потеря kesenjanganSosial.exe (троян)

Здравствуйте! Очень долго грузится windows из за утерянного файла kesenjanganSosial.exe ... а еще и свойства папок в сервисе нет...даже не знаю что делать...такое чувство, что мой антивирусник не видит трояна или червя...до этого я загрузил обновлене и ...миллион вирусов Autorun.inf . После еще скачалось обновление антивирусом...Точно не помню какие вирусы убились , но запомнил название одного- brontok. Вот после этого и начало появляться сообщение при каждой загрузке windows что файл kesenjanganSosial.exe утерян. У меня стоит Nod 32 версии 2.5... вот 3 файла

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\user\Шаблоны\5292-NendangBro.com','');
QuarantineFile('C:\WINDOWS\KesenjanganSosial.exe','');
DeleteFile('C:\WINDOWS\KesenjanganSosial.exe');
DeleteFile('C:\Documents and Settings\user\Шаблоны\5292-NendangBro.com');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(16);
ExecuteRepair(17);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17962[/url]).
Сделайте новые логи, начиная с п.10 правил.

Все исправилось...Ошибки больше нет...Спасибо...но...Все равно вроде долгая загрузка осталась...Хотя стало быстреее конечно,чем было...
И вот еще что...После проверки AVZ в поле проверенных файлов и тд красной строкой было прописано вот что:
"Таймаут завершения служб находится за пределами допустимых значений"...Это нормально?
И еще....Посоветуйте качественный фаервол плиз...который меньше всего ресурсов системы потребляет...
Повторно отсылаю вам файлы...
СПАСИБО!!!))

Насчёт ресурсов советую удалить связанное с itunes, ipod
есть альтернатива менее агрессивная ;)
потом зачем ещё bonjour ?агент маил ру?, нетмитинг и тулбар рамблера ?
Это всё лишние :)
Потом лишние сервисы которые avz указывает- отрубить, сидеть под юзером и 90 процентов проблем с вирусами решены ;)
Кис ( антивирус(стандартные установки)+вебантивирус с максимальными настройками + антиспай+ файрвол + проактивка )даже при активном стачивании файлов больше 40-60 мегабайт у меня не берёт, при обычном хождении браузеором в районе 12-20 мегабайт.
Насчёт таймауота- не нормально. Бывает, когда с твикерами разными люди играются. Можно попробовать починить :
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".

Не забудьте шедуллер почистить там задачи от вируса остались ;)

Я не продвинутый пользователь и поэтому у меня возникло пару вопросов)))))

"Потом лишние сервисы которые avz указывает- отрубить, сидеть под юзером и 90 процентов проблем с вирусами решены" ----- как это сделать? ))

Второй вопрос вот каков:

"Не забудьте шедуллер почистить там задачи от вируса остались " ---- это где?И что такое шедуллер)))


Я просто олень в этом всем)))

И еще..как отключить нетмитинг и тулбар рамблера)))

А вот все же промежуток загрузки от заставки --Windows ХP-- до выбора пользователя долгий остался...В чем может быть причина?Или это последствия вируса?

Спасибо!

[QUOTE]Не забудьте шедуллер почистить там задачи от вируса остались " ---- это где?И что такое шедуллер)))
[/QUOTE]
это планировщик заданий.
пуск--настройка-панель управления-назначенные задания
[QUOTE]"Потом лишние сервисы которые avz указывает- отрубить, сидеть под юзером и 90 процентов проблем с вирусами решены" ----- как это сделать? ))[/QUOTE]
почитайте электронную книгу [URL="http://security-advisory.virusinfo.info"]"Безопасный Интернет: Универсальная защита для Windows ME - Vista" [/URL].

Вот что нашел AVZ после сканирования:

подозрения на вирусы:
___________________________________________________________________________

3. Сканирование дисков
C:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm/{CHM}//mRouterEmulatorSetup.exe >>> Опасно - исполняемый файл в CHM файле - возможно, маскировка исполняемого файла
Прямое чтение C:\WINDOWS\Temp\Rar$DI00.765\rules.doc

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\guard32.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\guard32.dll>>> Поведенческий анализ:
Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа...
___________________________________________________________________________
Проверьте пожалуйста!



И как убрать вот эти потенциальные уязвимости?:

___________________________________________________________________________
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
___________________________________________________________________________

Спасибо!

блин ...фигня какая то...теперь каждый раз при запуске система пытается установить непонятное устройство...типа найти в интернете или установить с диска...
Ничего не понимаю...единственное устройство, которое у меня не установлено, это звуковая карта встроенная, которая на материнке, да и то потому что у меня установлена внешняя звуковая Firewire карта

Что делать?

Дайте ему возможность поискать драйверы в автоматическом режиме.
Найдет - поставит, не найдет - успокоится ;)

_____________________________________________________________________________
3. Сканирование дисков
C:\Program Files\Intuwave\Shared\mRouterRuntime\m-Router.chm/{CHM}//mRouterEmulatorSetup.exe >>> Опасно - исполняемый файл в CHM файле - возможно, маскировка исполняемого файла
Прямое чтение C:\WINDOWS\Temp\Rar$DI00.765\rules.doc

5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\guard32.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\guard32.dll>>> Поведенческий анализ:
Типичное для кейлоггеров поведение не зарегистрировано
На заметку: Заподозренные файлы НЕ следует удалять, их следует прислать для анализа...
___________________________________________________________________________

А вот с этим что делать?

Дык написано ж:
[quote]Заподозренные файлы НЕ следует удалять, [b]их следует прислать для анализа[/b]...[/quote]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

[quote=nelineinyi;188234]И как убрать вот эти потенциальные уязвимости?[/quote]
Вот таким скриптом:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
RebootWindows(true);
end.[/code]
Однако, если есть локалка, первую строчку после begin уберите.

Отправил файл, который с подозрением на keylogger или троянскую DLL...

второй отправлю чуть позже...он весит почти 8 мб))

guard32.dll - чистый.

Вот и второй файл закачал!!!
проверьте
спасибо!

ребятки!Прверьте плиз отосланный мною вам подозрительный файл!!!ААА

Уже проверяли. Было бы что плохое - сказали бы.

СПАСИБО БОЛЬШОЕ!!!!!!!

Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]