Windows Help Desk

Vagyis Gaobot, bocs

A legjobb, ha a géped safe módban indítod, s úgy nézel szét a registryben, s úgy törlöd a systems.exe -re vonatkozó kulcsot

Amúgy a rengeteg variáns mind más nevű file-t tesz fel, s indít a registryben, jó lenne hát megnézni, van-e még neked belőle több is
Imént néztem, 2 napos variánsa is létezik már.

Ami CD key -eket is képes lopkodni tőled, s továbbítani illetéktelen személyeknek

Szervusz Defter !

A leírásod alapján arra kell gondoljak, hogy beszedtél egy trojant
A trojan neve W32.Agobot.P

Mindenképpen el kellene távolítanod.
Jó lenne, ha feltennéd a Microsoft által kiadott patchet, aminek a hiánya vezethetett oda, hogy fel tudott mászni a gépedre

http://www.microsoft.com/technet/security/bulletin/MS03-026.asp

Itt megtalálod, töltsd le, s telepítsd fel.
A trojan két kulscot helyez el a registryben:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IISADMINS
= systems.exe

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\IISADMINS
= systems.exe

Ezeket keresd meg, s ha valóban ott vannak, nyugodtan töröld ki ezeket a kulcsokat
Utána egy teljesen friss víruskeresővel végig kéne nézni a gépet, mert millió variánsa van, s egyik durvább, mint a másik.
Van 2004 március 15-i variánsa is

Nem feltétlen kellett hozzá levelet megnyiss - ha nincs tűzfalad, sima RPC támadás is elég volt neki, ha nincs fent a Microsoft patch

sziasztok!
tegnap volt egy kis baj a géppel nem volt túl stabil, nem müködött jól a net, ma meg bekapcsolom és ezt írja a systems.exe hibát észlelt ezért leállt, "Hibajelentés küldése" "Mégse"
A Mégsére bejön újra ez az ablak, ha a hibaüzenet küldését választom akkor is!
mi a baj?

"úgy vigyorgott mint nekrofil, a hullaházban" Terry Pratchett