Win32:Banker-CUU[trj] & sfc_os.dll & Avast

[zmax]

Добрый день. Похоже я не одинок. Сегодня Avast упорно находит в sfc_os.dll вирус Win32:Banker-CUU[trj]. После удаления восстанвливал sfc_os.dll из дистрибутива, но и в нем Avast видит вирус??? Что это - глюк Аваста?
Заодно посмотрите пожалуйста на другие проблемы в безопасности. Заранее спасибо.

[zerocorporated]

1.В avz выполнить скрипт:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll',' ');
 QuarantineFile('C:\WINDOWS\system32\sw20.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\sw24.exe',' ');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

2.Выслать карантин согласно приложению 3 правил

[V_Bond]

еще есть пара интересных файлов ....
такой скрипт еще выполните ...

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\WinSys.exe','');
 QuarantineFile('system32\DRIVERS\winachcf.sys','');
 BC_Importall;
BC_Activate;
RebootWindows(true);
end.

[zmax]

Файлы карантина по обоим скриптам выслал, правда sw20.exe и sw24.exe в карантине не нашел.

[V_Bond]

c sfc_os.dll похоже ложное срабатывание .... (конечно подождем, что скажет вирлаб)
winachcf.sys - чистый ....
больше думаю нет причин для беспокойства...

[zmax]

Сделайте пожалуйста скрипт, чтобы пофиксить дырки в службах и безопасности

[V_Bond]

для домашнего компьютера ... будет выглядеть так...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[zmax]

Спасибо. Файл sfc_os.dll пришлось восстановить, Аваст так и ругается на него периодически.

[rubin]

Т.к. срабатывание ложное, то в следующих обновлениях должны исправить.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены