Trojans: Spy.Win32.Banker.ddk, Downloader.Win32.Agent.aii, Win32.Obfuscated.gp

[Quark]

Добрый вечер!

Обнаружил несколько троянов на ноутбуке. Один из них пытался отсылать 20-30 сообщений ежеминутно через почтовый клиент. В Safe-mode несколько раз прогнал Symantec Antivirus, F-Secure, DrWeb, Spybot, AVZ. Что-то убил (рассылка, вроде, прекратилась), но F-Secure каждый раз снова что-то находит (имена в заголовке). Подскажите, пожалуйста, что можно пофиксить и какой скрипт запустить. Спасибо!

С уважением,
Quark

[V_Bond]

профиксите

O20 - Winlogon Notify: ati2kaag - ati2kaag.dll (file missing)

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteFile('C:\WINDOWS\system32\svchost.exe:exe.exe');
BC_DeleteSvc('ICF');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

это вам все нужно ?
Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Добавлено через 10 минут

выполните скрипт ...

begin
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

вішлите карантин согласно приложения 3 правил ....

[Quark]

Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> разрешена потенциально опасная служба TermService (Службы терминалов)
>> разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Безопасность: разрешен автозапуск программ с CDROM

Отключил.

>> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

Отключил. Для Wi-fi нужно будет включить, правильно?

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

Прочитал http://virusinfo.info/showthread.php?t=4244, но у меня XP, параметров AutoShareServer, AutoShareWks в реестре не нашел. Подскажите, пожалуйста.

>> Безопасность: к ПК разрешен доступ анонимного пользователя

Тоже не нашел, как отключить.

В следующем сообщении вышлю логи AVZ, Hijack.

Спасибо за потраченное время!

[V_Bond]

можно подчерпнуть информацию по отключению служб
програмка для отключения дооступа к локальным дискам (C$, D$ ...)

[Quark]

А вот и логи.

[V_Bond]

карантина не вижу ....

[Muzzle]

уберите карантин из сообщение его нужно отправлять только по ссылке вверху тему!

[Quark]

уберите карантин из сообщение его нужно отправлять только по ссылке вверху тему!

Убрал. Еще раз отправил вверху. Извините, не знал.

[V_Bond]

в логах чисто ....

[Quark]

в логах чисто ....

Все потенциальные уязвимости устранил. Большой респект!

[Bratez]

Отключил. Для Wi-fi нужно будет включить, правильно?

Нет, не нужно.

[Muzzle]

Советую работать за компьютером под пользователем с ограниченными правами.
По возможности не пользоваться Internet Explorer,а использовать альтернативные браузеры,например Firefox,Opera(с отключёнными java скриптами,разрешать их выполнение только для доверенных сайтов)
Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Quark]

Спасибо, файлы вышлю. Вам также удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены