not-a-virus:AdWare.Win32.BHO.kj Trojan-Downloader.Win32.Agent.cmf

**Семён** · 13.01.2008, 02:29

Ничего похожего там не нашел.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**akok** · 13.01.2008, 02:48

Есть шанс, что там уже ничего и нет

**Семён** · 14.01.2008, 20:33

Да нет, скрытый такой файлик "Autorun.exe" благополучно прописался на моей флешке и мои попытки его удалить наглым образом игнорирует.
Помогите юзеру.

**akok** · 14.01.2008, 23:10

Семен логи, а флешке format

**Семён** · 14.01.2008, 23:48

Приступаю, Шеф!

**akok** · 14.01.2008, 23:49

**Семён** · 15.01.2008, 02:06

AVZ 2 раза зависал, один раз выдал размножающееся окно, пришлось перезагружаться.
Предоставляю Логи.

**Bratez** · 15.01.2008, 03:36

Ничего подозрительного больше не видно.

Пофиксите в HijackThis:

Код:

O4 - HKLM\..\Run: [RavTimeXP] C:\WINDOWS\Mstray.exe
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\

Посмотрите, нужно ли вам что-то из этого:

Код:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule ()
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Лишнее отключим.

**Семён** · 15.01.2008, 09:17

1. Пофиксил;
2. Да вроде ничего из перечисленного мне не нужно.

Добавлено через 7 минут

Я фиксил при включеном антивирус-мониторе Касперского.
Это неправильно?

**akok** · 15.01.2008, 09:46

Вообще-то не очень. Посмотрите в HijackThis эти строчки остались? Если нет значит профиксились

**Семён** · 15.01.2008, 10:26

Оставалась 20 строка, профиксил по правилам.
Что с моими службами?

**drongo** · 15.01.2008, 10:31

Сообщение от Семён

Оставалась 20 строка, профиксил по правилам.
Что с моими службами?

а ничего особенного, я у себя оключил все и нормально.А если есть локальная сеть ( несколько компов) то для удобства можно парочку оставить .Так у вас 1 комп или несколько?

**PavelA** · 15.01.2008, 10:31

Autorun.exe через AVZ поискать на флешке. Если найдется, удалять.

На всех остальных флешках проделать тоже самое.

**Семён** · 15.01.2008, 10:36

Локалка компов на 10-15
А где отключать службы и какие, те, что перечислены?

**Bratez** · 15.01.2008, 14:48

Вот скрипт для отключения ненужного:

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

(Оставил автозапуск CD и анонимный доступ для локалки).

**drongo** · 15.01.2008, 15:18

автозапуск лучше отключить на любых носителях. Опять кто-нибудь заражённую флешку воткнёт

http://virusinfo.info/showthread.php?t=16459

**Семён** · 16.01.2008, 16:23

всем выносится благодарность и предоставляется увольнительная на 15 суток для встречи с родными.

Залеченный Семён.

not-a-virus:AdWare.Win32.BHO.kj Trojan-Downloader.Win32.Agent.cmf (заявка № 16248)

Опции темы

Похожие темы

Последствия rojan.Win32.Agent.buqf, Trojan-Downloader.Win32.Kido.k, Trojan.Win32.Hosts.gen и т.д.

Вирусы Trojan-GameThief.Win32.OnLineGames.rry, Trojan-Clicker.JS.Agent.ak, Packed.Win32.Krap.w,AdWare.Win32.Gator и т.д.

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

Кто что знает о not-a-virus:AdWare.Win32.Agent.qgf

Набор: Virus.Win32.Sality.q , Worm.Win32.Delf.Ir , Trojan-Dropper win32 agent.ahlx подробнее в теме

Ваши права в разделе