Intrusion.Win.MSSQL.worm.Helkern ЕЕ + Win32.TrojanPWS.LdPinch

Printable View

06.09.2007, 19:31
Artesmann

Вложений: 5

Intrusion.Win.MSSQL.worm.Helkern ЕЕ + Win32.TrojanPWS.LdPinch

Здравствуйте уважаемые специалисты! Неделю назад антивирус Касперского (KIS 7.0.0.125) выдал информацию, что мой компьютер атакован этим "Intrusion.Win.MSSQL.worm.Helkern ЕЕ". Я начал проверять комп антивирусом, большее он ничего не нашёл! Дальше проверил Ad-Aware SE Personal 1.06r, который нашёл "Win32.TrojanPWS.LdPinch" и который после удаления и перезагрузки снова появляется! Немогли бы Вы помочь разобраться с этой проблемой, а так же пояснить, какой вред наносят этот червь с трояном. Высылаю 4 протокола + лог Ad-Aware! Заранее благодарен!

PS. У меня WinXP (с обновлениями), также на KIS и Ad-Aware были последние обноления!!!
06.09.2007, 20:34
V_Bond

профиксите ...
[code]
O2 - BHO: (no name) - {7D593456-CE40-4F17-921B-8717A3BBB60E} - (no file)
[/code]
не вижу ничего подозрительного в логах ... Intrusion.Win.MSSQL.worm.Helkern ЕЕ -вам не опасен ....
[code]
Win32.TrojanPWS.LdPinch Object Recognized!
Type : File
Data : menu.dll
Object : C:\Documents and Settings\Artesmann\Application Data\Mra\Update\
[/code]
адваре всегда ругает.... это кажется от маил агента ....
[B]menu.dll[/B] если он есть .... пришлите согласно правил ...
07.09.2007, 17:55
Artesmann

Итак, я пофиксил то, что вы писали! Далее высылаю вам файл menu.dll от агента
07.09.2007, 18:13
Bratez

Файл чистый. Но из темы его уберите - не положено! Для отправки файлов есть ссылка вверху темы.

А Адаваре вечно всякую чепуху находит...
Imho, при наличии нормального антивируса никакие Адавари не требуются ;)
08.09.2007, 07:08
Muzzle

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!