Просто достал-Trojan-Downloader.Win32.Agent.bga

**timur_kotamov** · 11.10.2007, 11:55

Граждане,спасители! Постарался испонить всё по правилам. три файла прилагаю.
Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 11.10.2007, 12:09

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\usr64.dll','');
 QuarantineFile('C:\WINDOWS\system32\amcis.dll','');
 BC_DeleteFile('C:\WINDOWS\system32\usr64.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин.

**timur_kotamov** · 11.10.2007, 12:24

спасибо за оперативность!
файло высылаю.

**PavelA** · 11.10.2007, 13:34

Еще разок логи сделай. Будем смотреть что осталось лишнего.

Карантин пуст.

**timur_kotamov** · 16.10.2007, 09:01

прошу прошения за задержку.

**V_Bond** · 16.10.2007, 09:37

пофиксите...

Код:

O2 - BHO: CIEStub Class - {EBBFE27C-BDF0-11D2-BBE5-00609419F467} - C:\WINDOWS\system32\amcis.dll (file missing)

выполните скрипт...

Код:

begin
 DeleteFile('C:\WINDOWS\system32\amcis.dll');       
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Омскэнерго_о модернизации КУЭ.doc - что это делает в автозапуске ?

**timur_kotamov** · 16.10.2007, 11:43

выполнил! а что это за подозрительный элемент (amcis.dll)?
Омскэнерго_о модернизации КУЭ.doc - это моё! напоминание о необходимости читать этот документ

**PavelA** · 16.10.2007, 11:51

Сообщение от timur_kotamov

выполнил! а что это за подозрительный элемент (amcis.dll)?

К величайшему сожалению, сказать точно не могу, т.к. антивирус съел этот файл при помещении в карантин.

**timur_kotamov** · 16.10.2007, 12:11

жаль! ну да ладно. ну можно хотя бы примерно.
я вообще-то аккуратный юзвер, а вот как у меня получилось так заразиться понять не могу. от куда могут "ноги расти" этой заразины (usr64.dll).
ЗЫ. кстати какие-нить действия ещё нужны для окончательного выздоровления?

**PavelA** · 16.10.2007, 12:16

Нужно еще раз сделать все логи.

**timur_kotamov** · 16.10.2007, 12:44

направляю логи, согласно требованиям

**V_Bond** · 16.10.2007, 13:11

в логах чисто ...
осталось разобраться с этим ...
что вам необходимо остальное поможеи закрыть ...
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

**timur_kotamov** · 16.10.2007, 13:23

"+" открыто; "-" закрыто.
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) -
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) -
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений) +
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) +
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) -
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) - (а что это?) -
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)! (у меня ЛВС компании)
>> Безопасность: разрешен автозапуск программ с CDROM -
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) +
>> Безопасность: к ПК разрешен доступ анонимного пользователя -
>> Безопасность: Разрешены терминальные подключения к данному ПК +
>> Безопасность: Разрешена отправка приглашений удаленному помошнику - (и что это?) -

Спасибо огромное за, оказываемую вами, помощь.

**PavelA** · 16.10.2007, 13:29

Выполнить:

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

**timur_kotamov** · 16.10.2007, 13:38

Спасибо!
но что же всё таки это такое "Диспетчер сеанса справки для удаленного рабочего стола", ?

**PavelA** · 16.10.2007, 15:30

oszone.ru - там есть раздел по всем сервисам ХР.
Точную ссылку не дам, искать долго.

**CyberHelper** · 22.02.2009, 02:35

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Просто достал-Trojan-Downloader.Win32.Agent.bga (заявка № 13107)

Опции темы

Просто достал-Trojan-Downloader.Win32.Agent.bga

Итог лечения

Похожие темы

Последствия rojan.Win32.Agent.buqf, Trojan-Downloader.Win32.Kido.k, Trojan.Win32.Hosts.gen и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

Backdoor.Win32.Agent.fvy и Trojan-Downloader.Win32.Agent.lvm

Trojan-Ransom.Win32.Agent.gn- ДОСТАЛ!

Rootkit.win32.Agent.jp Trojan-Downloader.Win32.Agent.acl

Ваши права в разделе