Показано с 1 по 3 из 3.

Ключ 2006reg постоянно создается в реестре (заявка № 5453)

  1. #1
    top_harley
    Guest

    Ключ 2006reg постоянно создается в реестре

    Проверил CureIT - удалил несколько Trojan.Dowloader и ibm00001.exe (почистил ключи как уже описывалось ранее)

    В реестре постоянно создается ключ
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\2006reg
    Asynchronous 1
    Dllname C:\Documents and Settings\All Users\Documents\Settings\2006.dll
    Impersonate 1
    Starup 2006reg


    После удаления файла в безопасном режиме он все равно появляется.
    Проверил HijackThis а он выдает такую ошибку.

    An unexpected error has occurred at procedure: modBackup_MakeBackup(sItem=O20 - Winlogon Notify: 2006reg - C:\Documents and Settings\All Users\Documents\Settings\2006.dll)
    Error #53 - File not found

    Windows version: Windows NT 5.00.2195
    MSIE version: 5.00.3700.1000
    HijackThis version: 1.99.1

    Что это такое???
    Вложения Вложения
    Последний раз редактировалось top_harley; 05.05.2006 в 12:22.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Geser
    Guest
    Выполни правила в точности

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    17.09.2004
    Сообщений
    1,664
    Вес репутации
    740
    1. Пуск - выполнить - regedit
    Открыть:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
    Выделить раздел 2006reg, на нем правый клик - "Разрешения"
    В верхнем окне поочередно выделяем всех пользователей, в нижнем ставим две птички "Запретить" и каждый раз жмем "Применить". С предупреждением Windows соглашаемся. Останется разрешение только для Creater/Owner, ну да и фиг с ним.
    - Перезагрузка
    - Вручную удаляем директорию C:\Documents and Settings\All Users\Documents\Settings вместе с находящимся в ней файлом 2006.dll.
    После удаления можно снова зайти в тот же раздел реестра, снять установленные запреты и удалить этот 2006reg вместе со всеми его ключами. (До удаления трояна бесполезно - восстановит)

    Проверяться лучше было в безопасном режиме, но это Backdoor.Bech все равно можно удалить только так.

  • Уважаемый(ая) top_harley, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Постоянно создается файл netprotocol.exe
      От aleg в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 29.11.2011, 18:03
    2. Постоянно создается scr и жрет exe-шники!!!
      От ArkanfeLL в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 17.10.2011, 14:10
    3. Постоянно создается вирус
      От Джамбо в разделе Вредоносные программы
      Ответов: 4
      Последнее сообщение: 03.05.2010, 21:55
    4. Ответов: 12
      Последнее сообщение: 22.02.2009, 08:53
    5. Постоянно создается папка Recycler
      От Igor_petrov в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.07.2008, 15:12

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00275 seconds with 17 queries