Win32.TrojanPWS.LDPinch - что это?

Printable View

03.09.2007, 17:48
JS/Small.l

Вложений: 3

Win32.TrojanPWS.LDPinch - что это?

Ad-Aware SE Personal нашол такую вот живность Win32.TrojanPWS.LDPinch
вот лог-файл этой проги:
[CODE]WIN32.TROJANPWS.LDPINCH
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
obj[4]=Ключ реестра : clsid\{b495cafe-d53f-408b-a081-0814be80eb3e}
obj[5]=Ключ реестра : typelib\{c1c282c7-ed2b-4f2a-b56f-d7ae4a5bb2d1}
obj[6]=Ключ реестра: MRAMenu.MRACMenu
obj[7]=Ключ реестра : MRAMenu.MRACMenu.1
obj[8]=Файл : C:\Documents and Settings\ASER\Application Data\Mra\Update\menu.dll
obj[9]=Файл : C:\System Volume Information\_restore{D1467C14-EFCC-4499-B667-051FA8DACE2E}\RP161\A0039617.dll
obj[10]=Ключ реестра : *\shellex\contextmenuhandlers\mracmenu
[/CODE]
Avast! ничего не нашол...

сделал всё по правилам форума вот выкладываю:
03.09.2007, 17:53
Bratez

Проверьте файл
C:\Documents and Settings\ASER\Application Data\Mra\Update\menu.dll
на [url]www.virustotal.com[/url]
Но скорее всего это ложное срабатывание. Adaware часто "находит" всякую ерунду ;)

Попутно, обратите внимание на это:
[code]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
04.09.2007, 08:19
JS/Small.l

[QUOTE]Проверьте файл
C:\Documents and Settings\ASER\Application Data\Mra\Update\menu.dll
на [URL="http://www.virustotal.com/"]www.virustotal.com[/URL][/QUOTE]
Но там нет этого файла???
04.09.2007, 08:54
Alex Plutoff

[quote=JS/Small.l;131637]Но там нет этого файла???[/quote]
-ясное дело... его же Ad-Aware удалил.
-очевидно, для того чтобы проверить его на [url]http://www.virustotal.com/[/url] нужно извлечь из карантина или резервного хранилища, не помню как это обзывается в Ad-Aware SE Personal...