Trojan.Horse

**Zhigich_bass** · 04.12.2007, 13:09

NAV находит, но не лечит... Шлю логи...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 04.12.2007, 13:13

Кое-что AVZ уже удалил. Выполните такой скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\GPCIDrv.sys','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KHM3CD27\inst213[1].exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

**PavelA** · 04.12.2007, 13:17

Пинч был удален!! Надо будет менять пароли!!!

**Zhigich_bass** · 04.12.2007, 13:27

Пароль на инет?

Добавлено через 2 минуты

Карантин послал

**MedvedD** · 04.12.2007, 13:36

Пароли на форумы, сайты, ресурсы, ФТП, Аську, почту.. Версии Пинча бывают разные, воровать они умеют много чего.

**Bratez** · 04.12.2007, 13:38

Файл в карантине чистый.
Просмотрел еще раз первый лог, кое-что еще увидел.
Выполните такой скрипт:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\update125.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\2209[1].exe','');
DeleteFile('C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\2209[1].exe');
DeleteFile('C:\WINDOWS\system32\update125.exe');
BC_ImportALL;
ExecuteSysClean;
RebootWindows(true);
end.

После перезагрузки сделайте новые логи
и пришлите свежий карантин по правилам.

**Zhigich_bass** · 04.12.2007, 14:15

Логи шлю, а карантин - пустой...

**Bratez** · 04.12.2007, 14:19

Больше ничего подозрительного не видно.
Рекомендуется отключить все что вам не нужно из этого:

Код:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

**Zhigich_bass** · 04.12.2007, 14:25

Спасибо!

**CyberHelper** · 22.02.2009, 02:57

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения вредоносные программы в карантинах не обнаружены

Trojan.Horse (заявка № 14856)

Опции темы

Trojan.Horse

Итог лечения

Похожие темы

TROJAN HORSE

trojan.horse

Trojan horse BHO.BDQ

Trojan Horse

Обнаружил Trojan.Pandex и Trojan Horse

Ваши права в разделе