Атака Intrusion.Win.MSSQL.worm.Helkern

[ficus]

постоянные атаки
Intrusion.Win.MSSQL.worm.Helkern и
Intrusion.win. dcom.exploit

как написано, прикрепил файлы

[Rene-gad]

Intrusion.Win.MSSQL.worm.Helkern и
Intrusion.win. dcom.exploit

файлы не обнаружил, зато обнаружил вот это: http://forum.kaspersky.com/index.php....worm\.helkern

[Bratez]

Helkern'a можете не опасаться, а вот в логах у вас есть кое-что похуже.
1. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('ifcstat.dll','');
 QuarantineFile('ifcmgr32.dll','');
 QuarantineFile('e1.dll','');
 QuarantineFile('confifc.dll','');
 QuarantineFile('cnbjiprt.dll','');
 DeleteFile('cnbjiprt.dll');
 DeleteFile('e1.dll');
 DeleteFile('ifcmgr32.dll');
 DeleteFile('ifcstat.dll');
 DeleteFile('confifc.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

2. Пофиксите в HijackThis:

O20 - Winlogon Notify: dbgmgr - ifcmgr32.dll (file missing)
O20 - Winlogon Notify: qasfmmdr - C:\WINDOWS\

3. Карантин пришлите согласно приложению 3 правил.

4. Сделайте новые логи, начиная с п.10 правил.

[ficus]

сделал так как вы написали
вот новые логи и карантин

спасибо

[Bratez]

Теперь все чисто. Одна "мусорная" строчка есть в HijackThis, пофиксите:

O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)

Указанные атаки для вас опасности не представляют. Общая рекомендация: своевременно устанавливайте критические обновления Windows, ну и базы антивируса, естественно.

[Макcим]

1. Карантин пустой
2. На будущие учтите, что карантин прикреплять к теме запрещено правилами. Для этого есть специальная веб. форма.

[ficus]

пардон, про карантин не знал,
спасибо за всё
ребята - вы лудшие!

[Макcим]

Советую почитать на досуге вот эту книгу.

Вы можете нас отблагодарить так. Мы будем Вам очень благодарны!
В качестве вариантов ещё почитайте тут и тут.

Отдельно поблагодарить хелперов можно повысив им рейтинг. Для этого есть кнопочка в самом низу "визитной карточки" в виде весов у сообщения хелпера.

Удачи!