Trojan.DnsChange

[Natrix]

DrWeb его обнаруживает, но убить не может. Еще проскакивал Trojan.spambot
Проблемы с частым зависанием Эксплорера.

[Bratez]

Пофиксите в HijacjThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\gcc.exe,
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Users\LOCALS~1\Temp\winlogon.exe

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ASWLSVC.exe','');
 QuarantineFile('C:\WINDOWS\system32\gcc.exe','');
 QuarantineFile('C:\DOCUME~1\Users\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\Users\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\gcc.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Карантин пришлите согласно приложению 3 правил.

[Natrix]

Карантин отправила.
После выполнения скрипта началась перезагрузка и компьютер завис.

[Bratez]

В карантине ASWLSVC.exe - чистый.
Больше ничего подозрительного не видно.
Кое-что удалил AVZ еще при создании первого лога.

Что вам нужно из этого списка:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Ненужное отключим.

[Natrix]

Что вам нужно из этого списка:

Ммм... Знать бы самой Наверно какой-то стандартный набор для домашнего ПК?

[rubin]

Для домашнего там практически ничего не нужно

[Bratez]

Вот скрипт:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

(оставил только автозапуск CD).

[rubin]

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[Natrix]

Спасибо огромное!