-
Junior Member
- Вес репутации
- 57
не удаляется папка FieryAds
прошу вашей помощи, прочитал подобную проблему у одного из участников форума, у меня та же проблема, я пробовал по совету найденому в нете удалить ключи реестра
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603
HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5604
, но это не помогает, через некоторое время ключ снова появляется, тогда удалил ... \ACMru\... но и это не спасло, правда комп тормозить перестал, но Outpost Firewall все же находит adware FieryAds,
и папка по прежнему не удаляется, не хочу держать не мною созданную папку, помогите.
Зараженный файл я к сожалению удалил. (пользуюсь NOD32 - пока не подводил)
И вот еще информация: В BUGTRAQ сообщается о появлении нового червя, тело которого загружается при посещении страницы _http://www.mikenoels.net/matrix.swf/index1.html (рекомендуется не открывать эту ссылку). При заражении червь создаёт в реестре ключ \HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603 и добавляет файл "umcss.exe" в директорию C:\windows(winnt)\system32. В свою очередь, исполнимый файл порождает подключение к IRC-серверу apollo.uplinkearth.com к порту 6667. Предполагается, что целью подключения к IRC-серверу является осуществление DoS к владельцу IRC-сервера. Помимо этого, добавляет в файл mirc.ini строку, которая загружает скрипт custom1.mrc, который добавляет строку "on join" и при подключении к IRC-каналу рассылает посетителям его много сообщений.
Последний раз редактировалось dmitru; 12.11.2008 в 18:59.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
одно другому не мешает, может ещё чего живёт. Логи сделайте- посмотрим.
-
-
Junior Member
- Вес репутации
- 57
drongo вот только просканировал Outpost(ом), все в порядке, комп не виснит,
(зависал при входе в нэт) спасибо!, если что обязательно обращусь,
кстати отличная програмка AVZ к сожалению не справилась
-
Не понятно, с чем не справилась AVZ?
-