MDM.exe подозрение

**Taganchik** · 18.10.2010, 19:16

Недавно подхватил этот не хороший =) вирус.При попытке зайти на страницы с введением пароля вирь либо блочит либо делает фэйк страниц.Заглянул в процессы сразу заметил MDM.exe.Зараннее благодарен.
Алексей. ^^

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**миднайт** · 18.10.2010, 22:05

В AVZ выполните скрипт:

Код:

begin
ExecuteRepair(2);
ExecuteRepair(3);
ExecuteRepair(4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
SetAVZPMStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

После перезагрузки повторите логи AVZ.
Сделайте лог MBAM

**Taganchik** · 20.10.2010, 15:47

Провел сканирование.Трояны нашлись.

**Bratez** · 20.10.2010, 16:32

Лог syscheck прикрепили старый! Будьте внимательнее.

MDM.EXE - это Machine Debug Manager, можете отключить его в services.msc.

**Taganchik** · 20.10.2010, 21:40

Провел скаинирование avz.Вроде поменялись логи.Посмотрите пожайлуста.Компьютер уже не так тормозит.

**миднайт** · 20.10.2010, 23:26

Ничего плохого не обнаружил.

MDM.exe подозрение (заявка № 90165)

Опции темы

MDM.exe подозрение

Похожие темы

подозрение на C:\Program Files\DivX\DivX Converter\dpil100.dll >>> подозрение на AdvWare.Win32.NewWeb.i ( 00707F72 00000000 001AEEF2 001AFFE8 61440)

Подозрение на троян Подозрение на Trojan.Win32.Pakes.lis

Ваши права в разделе