Win32: Agent-Aefo(Trj)

[ОлегМ]

Саморазмножающиеся папки

[gjf]

Это круто

Добавлено через 40 секунд

Ладно, посмеялись - и хватит. Чтобы мы могли Вам помочь, выполните Правила.

[ОлегМ]

Добрый вечер. Будьте добры, помогите с изгнанием "беса" с названием Win32: Agent-Aefo(Trj). Папки в директории D:\Documents and Settings\All Users\Документы появляются регулярно. Предыдущие посты на эту тему читал, пытался избавиться, но...

[ОлегМ]

Что не по правилам? Подробно описать проблему? Я, к сожалению, чайник по компьютерным делам, так что не гневайтесь... Подсказка мне поможет сделать, как надо.

[gjf]

Первое сообщение было какое? Там ничего не понять! Теперь логи видно - работаем. Подождите немного.

Добавлено через 4 минуты

- Закройте/выгрузите все программы кроме Internet Explorer.
Отключите
- ПК от интернета/локальной сети.
- Антивирус и Файрвол.
- Выполните скрипт AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetAVZPMStatus(True);
RebootWindows(true);
end.

Система перезагрузится.
После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Обновите базы AVZ!!!
- Сделайте повторные логи согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

- Включите Антивирус и Файрволл
- Подключите ПК к интернету/локальной сети
- Загрузите карантин согласно Правил (Приложение 3).
- Прикрепите новые логи к новому сообщению в этой ветке.

[ОлегМ]

Старался делать всё по инструкции, если что не так, сорри

[gjf]

Что с проблемой?

[ОлегМ]

Пока папки не появляются в том количестве. в котором лезли, но одна с названием Взлом чужого почтового ящика всё же влезла

Добавлено через 45 секунд

Но это до того, как все вышеописанные манипуляции сделали

[gjf]

Выполните ещё такой скрипт:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1); {IE - запретить запуск программ и файлов в IFRAME без запроса}
 RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1); {убрать web-папки}
 ExecuteWizard('TSW', 3, 3, true);
 ExecuteWizard('BT', 3, 3, true);
 RebootWindows(false);
end.

[ОлегМ]

Выполните ещё такой скрипт:

Выполнил

[gjf]

...и вот теперь удалите все "новые" папки (только не переусердствуйте - удаляйте только то, что точно не нужно) и проследите, не возникают ли новые. Если возникнут - укажите в этой ветке, какие именно и что в них содержится.

[ОлегМ]

Как увеличить грудь в домашних условиях только что вылезло

Добавлено через 2 минуты

... какие именно и что в них содержится.

D:\Documents and Settings\All Users\Документы\Как увеличить грудь в домашних условиях
Thumbs.db
Каждая девушка мечтает о такой груди.jpg

[gjf]

Сделайте лог с помощью GMER.
gmer.log

[ОлегМ]

Прошу

[gjf]

В логах ничего вредоносного не обнаружено.

[ОлегМ]

Какая дальше программа действий?

[gjf]

Зловредов не видно. В ту папку, которую Вы указали могут сохраняться файлы каких-то приложений, которые Вы запускаете - проверяйте настройки. Тем более, что качаются картинки, а не исполняемые файлы.

У Вас в браузерах не всплывали окна, Вы не ходили на сайты, в которых было содержание, как в папках?

[thyrex]

Вот такие логи сделайте

http://virusinfo.info/showthread.php?t=58309
http://virusinfo.info/showpost.php?p=457118&postcount=1

[ОлегМ]

У Вас в браузерах не всплывали окна, Вы не ходили на сайты, в которых было содержание, как в папках?

Вполне может быть. Машины ещё пару детишек пользуют.

[gjf]

Ну тогда привет малышне
Скорее всего, что чисто, но для пущей уверенности выполните то, что попросил thyrex.