Открываются новые окна

**al-vl-malakhov** · 09.01.2008, 23:41

Всем привет! Помогите найти заразу, открывает новые окна с качественной рекламой и иногда предлагает проверить диски.
Заранее благодарю!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 09.01.2008, 23:46

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\archivos de programa\google\google updater\googleupdater.exe','');
 QuarantineFile('c:\archivos de programa\google\common\google updater\googleupdaterservice.exe','');
 QuarantineFile('c:\archivos de programa\google\google desktop search\googledesktop.exe','');
 QuarantineFile('c:\documents and settings\lika\configuracion local\datos de programa\bmanhthtfa.exe','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил.

**al-vl-malakhov** · 10.01.2008, 00:12

Выполнил. Выслал. Окошки все равно выскакивают - Windows security center

**pig** · 10.01.2008, 00:33

Терпение. Стрижка только начата (c)

**al-vl-malakhov** · 10.01.2008, 00:45

Буду терпеливо ждать

Забыл сказать, что окна открываются когда работаю в firefox (безопасный броузер)

**V_Bond** · 10.01.2008, 01:29

bmanhthtfa.exe_ - Trojan.Win32.Pakes.bxr
остальные чистые ....
выполните скрипт ....

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\documents and settings\lika\configuracion local\datos de programa\bmanhthtfa.exe');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

**al-vl-malakhov** · 10.01.2008, 10:03

вроде не появляется больше!
большое спасибо!

**V_Bond** · 10.01.2008, 10:33

выполните скрипт ...

Код:

begin
ClearQuarantine; QuarantineFile('C:\WINDOWS\SoftwareDistribution\Download\bfad8019f18056d997cc9d4ad9bd1351\sp2qfe\wininet.dll','');
end.

пришлите карантин согласно приложения 3 правил ...

**al-vl-malakhov** · 10.01.2008, 22:55

готово!
спасибо за помощь!

**V_Bond** · 10.01.2008, 23:19

присланный файл чистый больше не знаю к чему придраться ....
надеюсь проблем больше нет ...
что-то из этого списка нужно ?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Registro remoto)
>> Службы: разрешена потенциально опасная служба TermService (Servicios de Terminal Server)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Servicio de descubrimientos SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Programador de tareas)
>> Службы: разрешена потенциально опасная служба mnmsrvc (Escritorio remoto compartido de NetMeeting)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Administrador de sesion de Ayuda de escritorio remoto)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

**al-vl-malakhov** · 10.01.2008, 23:24

ничего не нужно

**rubin** · 10.01.2008, 23:26

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

**V_Bond** · 10.01.2008, 23:27

т .е у вас домашний комп без локальной сети ?

**al-vl-malakhov** · 10.01.2008, 23:32

подключен к рутеру, через него иногда обмениваюсь файлами с ноутбуком
Бонд скажи что делать а то у Рубина репутация меньше)))

**V_Bond** · 10.01.2008, 23:37

наверно стоит выполнить скрипт без первых двух строк ....

Код:

RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);