Win32.Agent.f

[QWM]

Доброго дня.
Проблема в следующем:
Kaspersky 7 нашёл вирус Win32.Agent.f(260 файлов), но не лечит, так как после лечения файлы снова заражаются, заражённы exe-файлы не запускаются. Я нашёл на вашем форуме похожую проблему, но не понял как от неё избавиться.
Заранее спасибо.
С уважением, Евгений.

[V_Bond]

выполните пункт 2 правил .... (проверка с CD в Safe mode )
затем сделайте логи ...

[QWM]

Выполнил пункт 2 утилита от DrWeb - CureIT! ничего не нашла.

[V_Bond]

Выполнил пункт 2 утилита от DrWeb - CureIT! ничего не нашла.

да ? - вы полную проверку выполнили ?
похоже нет ....

>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных

[QWM]

На закладке проверка, выбрал пункт Полная проверка, проверял с диска в безопасном режиме. Вирусов в avz.exe касперский не находит.

[V_Bond]

спрашиваю еще раз .... CureIT - вы выбирали полную проверку ?.... (по умолчанию выполняется экспресс)

[QWM]

Да, полную проверку.

[V_Bond]

avz.exe - запакуйте с паролем virus и пришлите согласно приложения 3 правил ...

[QWM]

отправил

[rubin]

В присланном Вами файле не найдено ничего вредоносного.

Скачайте AVZ по новой и сделайте им новые логи

[QWM]

Скачал новый avz, проверил.

[rubin]

Ничего плохого в логах нет

[QWM]

Не знаю что произошло, но касперский ничего больше не находит.

[Bratez]

Логи чистые.
Рекомендуется отключить все что вам не нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[QWM]

Спасибо ,всё подправил, не подскажете только как запретить доступ анонимного пользователя

Безопасность: к ПК разрешен доступ анонимного пользователя

Добавлено через 2 минуты

Всё, разобрался, всем спасибо!

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLS A]
"RestrictAnonymous"='1'

[Bratez]

Вот так:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.

Только не делайте этого, если у вас локальная сеть с общим доступом к файлам и принтерам.

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[QWM]

Спасибо, за книгу.
Файлы залил:
Файл сохранён как080228_024219_virusinfo_files_SERV_47c673eba312 6.zipРазмер файла8789803MD5eeb1adccef5158ea9ba1ffaa87580642

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены