изменения реестров,три потключения к сети

[medyza]

коротко можно сказать следующее реестр меняются сами некоторые не могу даже запретить изменения в частности аска и файлы dumprep 0-k ctfmon32.exe RUNDLL32.EXE-ЕТОТ Я ВОПЩЕ НЕМОГУ ЗАПРИТИТЬ ИЗМЕНЕНИЯ ИХ КТОМУ ЖЕ ИХ ДВА ПОЧЕМУТО СОВЕТИ УБИТЬ ВИНДУС МОЖЕТЕ НЕ ДОВАТЬ ПРОБУВАЛА ТРИ РАЗА МАКСЕМУМ 1 МЕСЯСЩ ХВАТАЛО ВСЁ ПОВТОРЯЛОСЬ СНОВА. в аванпосте появляются лишние сетевые подключения!!!!! вечно какие то не понятное подключения к сети и попытки изменить аванпост у меня не получилось выполнить всё виснет avz силка на то что выдало мнеhttp://upload.com.ua/get/900014772 сюда не влазит сори

[zerocorporated]

Вот этот лог сделайте!

Добавлено через 4 минуты

Что из этого нужно ?

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что не нужно отключим.

[medyza]

вот заделала что просили чо за файл я вечно скачаю с вашего форума showthread

[V_Bond]

это

2. Файл/Исследование системы - переключить "Только активные службы и драйверы" на "Все службы и драйверы" -Пуск/Сохранить протокол

не выполнили ?

[medyza]

я сделала может не всё запаковала вот добавила

[V_Bond]

если действительно сделали ... то я по прежнему ничего плохого не вижу

[medyza]

меняются как захотят и когда захотят

[medyza]

если действительно сделали ... то я по прежнему ничего плохого не вижу

как объяснить ето

[Numb]

Понимать так, что Spybot S&D вас обманывает, или, вернее, введен в заблуждение своими black list-ами. Все три ключа, которые вы пытаетесь с его помощью удалить, абсолютно легитимны - удалять их не нужно.

[V_Bond]

скорее это проблема у разработчиков спайбот .... (который вам совершенно не нужен, в касперском есть проактивная защита) ... реестр постоянно изменяется ... вполне легитимными программами , как и в вашем случае...

[medyza]

у меня кашперский 30 дней и всё так нод32 вот ещё логи для большего уверенности так сказать

[medyza]

скорее это проблема у разработчиков спайбот .... (который вам совершенно не нужен, в касперском есть проактивная защита) ... реестр постоянно изменяется ... вполне легитимными программами , как и в вашем случае...

вот ищё логи тепер прошли обои скрипта посмотрите пожаллуста там решым

[V_Bond]

все чисто ...

[medyza]

все чисто ...

а посмотреть логи дай плиз сыночки на безопасность как что луче настроит там вроди как подозрения на рутнеки есть

[rubin]

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что из этого Вам не нужно?

[medyza]

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Что из этого Вам не нужно?

подбери для домашнего компа анонимного пользователя я у же заблочила так а что дальше делать ума не приложу

[rubin]

Все, кроме автозапуска с диска убрал, дома это не нужно...

begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RebootWindows(true);
end.

[medyza]

Все, кроме автозапуска с диска убрал, дома это не нужно...

begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RebootWindows(true);
end.

СЕНК БОЛЬШОЕ за то что помогли разобраться что к чему думаю пожалуй можно закрывать если что буду обращаться удачи