обнаружен Троян

**nik0223** · 30.12.2007, 17:31

при открытии любой папки появляется сообщение что обнаружен троян.Avast и Ad-awere ничего не находят.сканирование AVZ4 тоже пишет подозрительных 0

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 30.12.2007, 17:47

логи нужно переделать .... AVZ нужно запускать от имени администратора ....

**Bratez** · 30.12.2007, 17:51

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 QuarantineFile('C:\Windows\mscfg32.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.

**nik0223** · 30.12.2007, 18:13

карантин отправил.логи переделывать?

**rubin** · 30.12.2007, 18:16

Да

Добавлено через 2 минуты

Trojan-Downloader.Win32.Delf.dmk C:\Windows\mscfg32.dll

**nik0223** · 30.12.2007, 18:50

всё переделал отправил новые

**rubin** · 30.12.2007, 19:28

Выполните:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('E780E148-0BAC-4654-81A4-8A649F4D4A90');
 DelBHO('4B3803EA-5230-4DC3-A7FC-33638F3D3542');
 QuarantineFile('C:\Windows\PLFSet.dll','');
 DeleteFile('C:\Windows\mscfg32.dll');
 BC_ImportAll;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Карантин пришлите

**nik0223** · 30.12.2007, 19:46

всё выполнил карантин отправил

**rubin** · 30.12.2007, 19:51

Карантин пустой... поищите через AVZ (Сервис - Поиск файлов на диске) PLFSet.dll и пришлите

**nik0223** · 30.12.2007, 20:05

вот отправил. не знаю то или нет. я просто в этом очень слабо разбираюсь

**rubin** · 30.12.2007, 20:07

Карантин опять пустой, видимо AVZ опознал его как безопасный и не карантинит...
Проблемы решились?

**nik0223** · 30.12.2007, 20:18

никаких сообщений при открытии папок не возникает.большое спасибо!

**rubin** · 30.12.2007, 20:20

>> Службы: разрешена потенциально опасная служба TermService (@%SystemRoot%\System32\termsrv.dll,-26

>> Службы: разрешена потенциально опасная служба SSDPSRV (@%systemroot%\system32\ssdpsrv.dll,-100)
>> Службы: разрешена потенциально опасная служба Schedule (@%SystemRoot%\system32\schedsvc.dll,-100)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешены терминальные подключения к данному ПК
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что из этого не нужно?

**nik0223** · 30.12.2007, 20:27

если честно не знаю.комп домашний вернее ноутбук.это может зависить от сети? я в норвегии и инет через Wi-Fi

**V_Bond** · 30.12.2007, 20:31

локальная сеть есть ? ...

**nik0223** · 30.12.2007, 20:38

я просто подключаюсь к любой не запароленной сети.при подключении пишет "локальная сеть и интернет"и всё.

**V_Bond** · 30.12.2007, 20:40

у вас есть диски(папки) для общего доступа ?

**nik0223** · 30.12.2007, 20:44

нет. я даже понятия не имею к чьей сети подключаюсь.есть 3-4 свободных сети к любой можно подключиться

**V_Bond** · 30.12.2007, 20:53

тогда оставляем только автозапуск ....
выполните скрипт ....

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.