Подозрение на вирус

**myasnik** · 08.11.2007, 21:52

Проблема такая.Периодически в трее выскакивают сообщения о том что комп заражен,необходима проверка на наличие вредоносных модулей и при этом исходящий траффик резко увеличился.Открываются ссылки на непонятные сайты с предложением бесплатно проверить комп.После проверки утилитой CureIT были найдены 2 трояна,зараженные файлы я удалил.Далее прикрепляю логи.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 08.11.2007, 22:06

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 ClearHostsFile;
 QuarantineFile('C:\Program Files\HT TVR 2.0\scheduleTV.exe','');
 QuarantineFile('C:\Windows\System32\Drivers\ahcuzwrw.SYS','');
 QuarantineFile('C:\Windows\system32\DRIVERS\atksgt.sys','');
 QuarantineFile('C:\Windows\system32\DRIVERS\lirsgt.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Затем пришлите карантин по п.3 Правил

**myasnik** · 08.11.2007, 22:16

вот карантин

**rubin** · 08.11.2007, 22:20

Карантин нужно по ссылке в верху темы присылать...

**myasnik** · 08.11.2007, 22:35

Понятно

Добавлено через 12 минут

Все по ссылке карантин отослал

**rubin** · 08.11.2007, 22:37

Файлы чистые... а после проверки CureIt проблемы остались?

**myasnik** · 08.11.2007, 22:39

Вроде все нормально щас!!!Просто хотел проверить на всякий случай!Спасибо Rubin за помощь!!!Привет из Наб.Челнов!!!

**rubin** · 08.11.2007, 22:46

И Челнам привет

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

Добавлено через 4 минуты

Забыл спросить, что из этого Вам не нужно?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешена загрузка неподписанных элементов ActiveX
>> Безопасность: Разрешена отправка приглашений удаленному помошнику