Компьютер заражен трояном Trojan-Downloader.Win32.Delf.dbo

**wheeller** · 26.11.2007, 20:24

Пока нет проблем. Появятся буду писать в тему. Спасибо. Я Вас наверна замучал своими проблемами

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**rubin** · 26.11.2007, 20:26

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что из этого не нужно?

**wheeller** · 26.11.2007, 20:44

Насчет служб я не знаю

1) ">> Безопасность: к ПК разрешен доступ анонимного пользователя" - отключение этого пункта не помешает обмениваться файлами по сетке?
2) ">> Безопасность: Разрешена отправка приглашений удаленному помошнику" - а это для чего?

Область применения ПК - домашний. И-нет нужен для пользования и для (по секрету

) шаринга (постоянно включенный И-нет и следов-но компьютер).

P.S.: Какими антивирусами посоветуете пользоваться чтобы защитить комп? т.к., видимио, Kaspersky пора отправить на пенсию.

**V_Bond** · 26.11.2007, 20:47

выполните скрипт...

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

у вас установлена не актуальная версия антивируса .... обновитесь до 7 ...

**rubin** · 26.11.2007, 20:47

http://virusinfo.info/showthread.php?t=1550 - рекомендуемые антивирусы.

**wheeller** · 26.11.2007, 20:55

Сообщение от V_Bond

выполните скрипт...

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

у вас установлена не актуальная версия антивируса .... обновитесь до 7 ...

Этот скрипт я так понимаю отключит эти потенциально опасные службы?

**V_Bond** · 26.11.2007, 20:56

да ...

**wheeller** · 26.11.2007, 21:27

после выполнения скрипта список служб выглядит так:

что еще можно без последствий удалить??

**rubin** · 26.11.2007, 23:16

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

PS: В этой книжке описано, что делать с большей частью служб

**wheeller** · 02.12.2007, 13:00

Дня 4 назад компьютер снова начал самопроизвольно перезагружаться. До этого дня некогда было написать. Что можно пофиксить, или какой скрипт выполнить?

**Bratez** · 02.12.2007, 13:12

Сделайте логи AVZ, предварительно обновив ее базы.

**wheeller** · 02.12.2007, 14:09

новые логи

**Bratez** · 02.12.2007, 14:21

Ничего подозрительного не наблюдается.

**wheeller** · 02.12.2007, 14:32

Иногда, во время перехода с одной и-нет страницы на другую комп самопроизвольно перезагружается. После самопроизвольной перезагрузки невозможно отключить "подключение по локальной сети". Выключаю в безопасном режиме через диспетчер устройств.
Когда я сам корректно перезагружаю комп и при этом "подключение по локальной сети" оставляю включенным то его потом можно без проблем включить/выключить...

**V_Bond** · 02.12.2007, 16:25

вы используете сетевой принтер ?

**wheeller** · 02.12.2007, 18:10

нет не использую

**V_Bond** · 02.12.2007, 18:13

насколько я понял у вас стоит програмное обеспечение для использования сетевых принтеров .... деинсталируйте....

**wheeller** · 03.12.2007, 09:56

HpqXfer используется для передачи фотографий с карты памяти.

**V_Bond** · 03.12.2007, 10:01

все же советую вам деинсталировать ... и посмотреть исчезнут ли проблемы ....

**wheeller** · 03.12.2007, 10:50

Удалил HP Photosmart Essential, - не помогло. Компьютер все также перегружается

Компьютер заражен трояном Trojan-Downloader.Win32.Delf.dbo (заявка № 14594)

Опции темы

Похожие темы

Заражен трояном Trojan-GameThief.Win32.Magania.*

Trojan-Downloader.Win32.Delf.dsz

Компьютер заражен Backdoor.Win32.Delf.aws

Trojan-Downloader.Win32.Delf.cxa

Ваши права в разделе