Если машина в локальной сети, то методами AVZ отключение Guest может привести к тому, что Вас не будут видеть другие компьютеры.
Проще зайти в "Панель управления" -- "Администрирование" -- "Упр-е пол-ми" и там заблокировать запись Guest.
От Симантека что-то стоит на машине, а то его следы видны:
\??\C:\WINDOWS\system32\drivers\symlcbrd.sys
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Это уже что то интересно. В учетных записях GUEST отключен, есть мое имя, есть Администратор, и есть вот такой пользователь ASPNET(ASP.NET Machine AccountСообщение от PavelA
Account used for running the ASP.NET worker process (aspnet_wp.exe)) и тут начинается самое интересное, в свойствах этого пользователя есть такие галки: Смена пароля невозможна, Пароль бессрочный и Отключить учетную запись. Как только я поставил галку на отключит - пропал инет и все что с ним связано. Такого пользователя я незнаю и не определял точно. Сейчас, чтобы связаться я убрал галку с Отключить и связь появилась.
С Симантеком я боролся долго, выполнял различные скрипты, которые мне указывали сдесь, как еще его можно победить незнаю.
У меня такой же есть. Он для технологии ASP по-моему нужен.
Microsoft .Net Framework 1.1 - установлен? Вот тогда и поль-ль такой появляется.
См: http://support.microsoft.com/kb/555299
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
"От Симантека что-то стоит на машине, а то его следы видны:
\??\C:\WINDOWS\system32\drivers\symlcbrd.sys"
Удалил симантековский файл вручную.
ASP .NET оставьте в покое, это системная учётная запись.
Блин, а я обрадовался - думал ВРАГ НАЙДЕН
Добавлено через 1 минуту
понял
Добавлено через 27 минут
Что ж тогда мешает запустить AVZ (выполнить скрипт3) ?
Последний раз редактировалось vd7; 18.09.2007 в 12:41. Причина: Добавлено
AVZPM пробовал ставить?
-> http://virusinfo.info/showthread.php...155#post133155
*Нажми и выполни, если хочешь чтобы помощь улучшилась и ускорилась
*MyFirefox Portable
special avz @ rapidshare.com
md5: 2091925798B7909E010E3F7E328C5F0D
В прошлой жизни было (до переустановки ОС). Сейчас выполню и файлы прикреплю.
Выполнил, прикрепляю файл.
Последний раз редактировалось vd7; 16.02.2008 в 14:32.
нужно было повторить логи в включённым AVZPM
Выполнил, логи прилагаю
В процессе выполнения скрипта 3, на завершающем этапе появляется предупреждение о том, что у меня нет диска в устройстве и предложение Продолжить, Пропустить или Отменить. Пропустить не реагирует а вот после Продолжить и Отменить выполнение лога завершается. Вставлять диск в дисковод пробовал, картридер вставил в пустую ячейку - результат тотже.
Последний раз редактировалось vd7; 16.02.2008 в 14:32.
Попробуй: Файл -- Исследование системы.
Пока оставь все галочки что есть.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Здравствуйте.
Скрипт отключения Службы терминалов выполнил, проверяю, служба Работает Отключено, чтобы остановить службу вхожу в свойства - кнопки Пуск Стоп Пауза Продолжить не активны, перегружаю комп, Работает исчезла, но в Свойствах кнопки по-прежнему не активны.
Проверяю периодически другие службы, которые раньше выключал, например, Планировщик заданий выключал, он снова включен.
Что то у меня происходит неправильное, без моего ведома.
Помогите, пожалуйста, разобраться.
Планировщик заданий, Служба терминалов - отключать нет необходимости, это полезные и нужные службы. В локальной сети, например, многие службы из рекомендуемых AVZ к отключению нужно оставить. Иначе глюки неизбежны. Рекомендую вам поставить Windows XP SP2 + последние обновления. По-настоящему "ненужные" службы будут обновлены или остановлены. И вам не надо будет там копаться.
Опыт — это слово, которым люди называют свои ошибки.
@Superbrat Там СП2 уже стоит.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Выполнил, прикрепляю лог.
Последний раз редактировалось vd7; 16.02.2008 в 14:32.
А сотня обновлений после?@Superbrat Там СП2 уже стоит.
P.S. 96 сообщений. Чтобы там у vd7 не было, имхо, заочные консультации уже неэффективны. Если конечно vd7 не живет в далекой деревушке, то пора навестить сервис-центр.
Последний раз редактировалось SuperBrat; 19.09.2007 в 11:27.
Опыт — это слово, которым люди называют свои ошибки.
Службы включил, у меня XP2, а вот последние обновления откуда и как грамотно скачать не знаю, помогите, пожалуйста.
http://windowsupdate.microsoft.com/
Опыт — это слово, которым люди называют свои ошибки.
Спасибо. Обновления установлены. Выполнение скриптов провел без предыдущих помех. Прикрепляю логи, пожалуйста посмотрите и вынесите вердикт.
Признателен вам за помощь.
Последний раз редактировалось vd7; 16.02.2008 в 14:32.
Уважаемый(ая) vd7, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
