Подозрение на троянов

**vorbild** · 14.02.2008, 01:49

Мой NOD32 подозревает некоторые файлы, проверьте, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**wise-wistful** · 14.02.2008, 02:01

Скачайте пожалуйта новую версию АВЗ. 4.27 уже давненько не актуальна (последняя версия 4.29), обновите базы и повторите логи.

Спасибо за понимание.

**vorbild** · 14.02.2008, 02:56

вот

**Макcим** · 14.02.2008, 08:44

"Пофиксите" в HijackThis

Код:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Загрузите карантин согласно приложению №3 правил.

**vorbild** · 14.02.2008, 18:06

карантин загрузил.

**vorbild** · 16.02.2008, 01:54

эм. похоже про меня забыли(

**Bratez** · 16.02.2008, 03:54

В карантине файл чистый, в логах ничего подозрительного нет.
На какие файлы указывает НОД? Их также можно прислать по правилам.

Вот это не порядок:

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Необходимо установить SP2 + последующие обновленения
(потребуется повторная активация, ваш старый кряк не сработает).

Рекомендуется отключить все что вам не нужно из этого списка:

Код:

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешены автоматические запросы элементов управления ActiveX

**CyberHelper** · 22.02.2009, 03:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрение на троянов (заявка № 18027)

Опции темы