Trojan.Win32.BHO.abo

**rubin** · 06.12.2007, 20:56

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 06.12.2007, 20:58

начсчет логов сделайте логи стандартный скрипт2 .... должен пройти ...
и hijackthis ....

**LoMo** · 06.12.2007, 21:57

rubin Спасибо сделал

V_Bond на удивление все 3 прошло выкладываю.

**rubin** · 06.12.2007, 22:02

Код:

Platform: Windows XP SP1 (WinNT 5.01.2600)		
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Ставьте SP2 + все обновления...
Выполните скрипт:

Код:

begin
 RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows haz Layer');
 SysCleanAddFile('ccjft.exe');
 ExecuteSysClean;
 RebootWindows(true);
end.

Сделайте повторно virusinfo_syscheck

**V_Bond** · 06.12.2007, 22:04

во время выполнения скрипта не забудьте отключить антивирус ...

**LoMo** · 06.12.2007, 22:27

Сообщение от rubin

Код:

Platform: Windows XP SP1 (WinNT 5.01.2600)        
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Ставьте SP2 + все обновления...
Выполните скрипт:

Код:

begin
 RegKeyParamDel('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run', 'Windows haz Layer');
 SysCleanAddFile('ccjft.exe');
 ExecuteSysClean;
 RebootWindows(true);
end.

Сделайте повторно virusinfo_syscheck

Неполучиться поставить SP2 так как у меня нету желание его ставить...уж извеняйте...

V_Bond ок , я просто забыл...

**rubin** · 06.12.2007, 22:29

В логе все почистилось...

**V_Bond** · 06.12.2007, 22:29

все чисто ... можно выписываться ...
чтобы уменьшить шанс заражения старайтесь по возможности не пользоваться Internet Explorer, использовать альтернативные браузеры, Firefox,Opera(с отключёнными скриптами)
прочитате электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

**LoMo** · 06.12.2007, 22:34

Спасибо доктора

а я IE не пользуюсь... пользуюсь MYiE2 RU это вроде и есть альтернатива...

**pig** · 07.12.2007, 01:40

MyIE - это тот же IE, только в другой шкурке.

**LoMo** · 07.12.2007, 23:07

V_Bond Спасибо за книгу

pig ясно... сменил на оперу

)

З.Ы. тему можно закрывать...

**CyberHelper** · 22.02.2009, 03:03

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan.Win32.BHO.abo (заявка № 14943)

Опции темы

Итог лечения

Похожие темы

Подозрение на Trojan.Win32.Cidox.imv, Trojan.Win32.Vundo.dw и Trojan.Win32.Generic

Очередные вирусы Trojan-Clicker.Win32.VBiframe.dey, Trojan.Win32.Patched.bd, Trojan-Spy.HTML.Bayfraud.gf и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

KIS 2010 обнаружил Trojan.Win32.Swisyn.yxx, Trojan-Downloader.Win32.AutoIt.x, Trojan.Win32.VB.ahcz

троянская программа Trojan.Win32.Delf.nia, Trojan-Dropper.Win32.Agent.atvx, Trojan.Win32.Koblu.lh

Ваши права в разделе