троян в системе C:\windows\system32\drivers\runtime2.sys
C:\windows\system32\drivers\runtime.sys
C:\windows\Temp\startdrv.exe
выполнил все операции по удалению( логи прилагаются) ...трафик течь перестал...но TRojan remuver все равно его находит...убил я трояна или нет?
спасибо
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Настоятельно рекомендуется поставить SP2 + последующие обновления. (Имейте ввиду, что потребуется повторная активация Windows, а старый кряк не сработает).
2.
Код:
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX
Надо отключить все что вам не нужно из этого списка.
антивирус ваш устарел - нужно удалить , так как бесполезен.
Поставить только последнею версию. Тоже самое можно сказать про систему - SP2 ставить надо , а лучше формат и ставить уже windows с интегрированной SP2 - иначе лечение будет бесконечно .
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: