Trojan.Win32.BHO.abo

[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.[/code]

начсчет логов сделайте логи стандартный скрипт2 .... должен пройти ...
и hijackthis ....

rubin Спасибо сделал :)
V_Bond на удивление все 3 прошло выкладываю.

[code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code]
Ставьте SP2 + все обновления...
Выполните скрипт:
[code]begin
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows haz Layer');
SysCleanAddFile('ccjft.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Сделайте повторно virusinfo_syscheck

во время выполнения скрипта не забудьте отключить антивирус ...

[quote=rubin;157645][code]Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)[/code]
Ставьте SP2 + все обновления...
Выполните скрипт:
[code]begin
RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows haz Layer');
SysCleanAddFile('ccjft.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
Сделайте повторно virusinfo_syscheck[/quote]
Неполучиться поставить SP2 так как у меня нету желание его ставить...уж извеняйте...

V_Bond ок , я просто забыл...

В логе все почистилось...

все чисто ... можно выписываться ...
чтобы уменьшить шанс заражения старайтесь по возможности не пользоваться Internet Explorer, использовать альтернативные браузеры, Firefox,Opera(с отключёнными скриптами)
прочитате [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Спасибо доктора :)

а я IE не пользуюсь... пользуюсь MYiE2 RU это вроде и есть альтернатива...

MyIE - это тот же IE, только в другой шкурке.

V_Bond Спасибо за книгу :)

pig ясно... сменил на оперу :))

З.Ы. тему можно закрывать...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]