Страница 1 из 6 12345 ... Последняя
Показано с 1 по 20 из 117.

Generic Host Process и как устранить дыры (заявка № 12434)

  1. #1
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34

    Question Generic Host Process и как устранить дыры

    Здравствуйте!
    Как вхожу в интернет примерно через пять минут появляется ошибка:
    Generic Host Process for Win32 Services
    C:\DOCUME~1\DRO.DRO\LOCALS~1\Temp\WER960d.dir00\sv chost.exe.mdmp
    C:\DOCUME~1\DRO.DRO\LOCALS~1\Temp\WER960d.dir00\ap pcompat.txt
    Что делать и какие дыры у меня есть?
    Спасибо
    Последний раз редактировалось dron; 29.12.2007 в 21:43.
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите ...
    Код:
    O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\sempalong.exe"
    віполните скрипт ...
    Код:
    begin
     ClearQuarantine;
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\ShellNew\sempalong.exe','');
     DeleteFile('C:\WINDOWS\ShellNew\sempalong.exe');
     BC_ImportAll;
     BC_Activate;
     ExecuteSysClean;
     ClearHostsFile;     
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...
    повторите логи...

  4. #3
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Вряд ли проблема связана с этим sempalong'ом.
    Скорее всего какой-то червячок в сети пытается использовать незакрытую уязвимость.
    Рекомендую установить критические обновления Windows, вышедшие после SP2.
    Процентов 99, что проблема тем самым решится.
    Вот здесь то, что вам нужно (если вида русская, не MUI):
    http://poleznosti.ru/soft/file_catal...20060821091454

    И вот это хозяйство надо по возможности привести в порядок:
    Код:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> разрешена потенциально опасная служба TermService (Службы терминалов)
    >> разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику
    I am not young enough to know everything...

  5. #4
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    Большое спасибо, попробую разобраться
    Какие антивирусы посоветуете при частом использовании интернета?

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Цитата Сообщение от dron Посмотреть сообщение
    Большое спасибо, попробую разобраться
    Какие антивирусы посоветуете при частом использовании интернета?
    то что у вас , только последний и настроенный по максимуму а лучше ещё файрвол поставить или всё удалить и поставить kis7

    Добавлено через 1 минуту

    Цитата Сообщение от dron Посмотреть сообщение
    разобраться
    Код:
     begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.
    Добавлено через 56 секунд

    Чтобы уменьшить шанс заражения, на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru
    Последний раз редактировалось drongo; 14.09.2007 в 18:36. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    Здрасти
    Я переставил винду с форматированием и установил Касперский Антихакер 1.7 и Нод 32, но через пару минут каспер выдал что меня атаковал DDoS, и потом снова стал терятся траффик, что делать?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    не тот диск форматировали ... нужно было форматнуть всех хакеров ,создателей ботнетов , нерадивых пользователей (с заразой на винте), а заодно и свего провайдера ( он тоже может ддосить )
    а если серьезно ... то ддос проводится снаружи и вам от него не избавиться (можно только защититься) - это (выражаясь языком классиков материализма) данность не зависящая от вас и ваших знаний о ней
    поэтому установка обновлений ,во многих случаях, гораздо эффективнее чем форматирование ...
    ну и насчет трафика, давайте логи будем смотреть ...

  9. #8
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    Вот логи

    А это мне нужно делать?
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun ', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Pa rameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.
    Какие еще дыры нужно устранить?
    Последний раз редактировалось dron; 29.12.2007 в 21:43.
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    ничего зловредного в логах не вижу ...
    потенциальных дыр теперь больше ...

    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

    решите что вам нужно ... остальное поможем отключить...

  11. #10
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    помогите отключить:
    >> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)(что это?)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)(что это?)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)(что это?)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)(что это?)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)(что это?)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)(что это?)

    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК домашний
    >> Безопасность: разрешен административный доступ к локальным дискам к C (что это?)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Безопасность: Разрешена отправка приглашений удаленному помошнику

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    Если спрашиваете , значит не нужно
    вот почитайте : http://soft.oszone.net/program/63/Sp..._v_Windows_XP/

    Для закрытия выполнить следующий скрипт в AVZ:
    Код:
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RDSessMgr', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.

  13. #12
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    Правда, что это ча службы? Где можно про них узнать?
    RemoteRegistry
    TermService
    SSDP
    Schedule
    mnmsrvc
    RDSessMgr

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Цитата Сообщение от drongo Посмотреть сообщение
    Если спрашиваете , значит не нужно
    вот почитайте : http://soft.oszone.net/program/63/Sp..._v_Windows_XP/
    вот ...

  15. #14
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    я сделал как вы сказали теперь у меня вылетают программ(исчезают через некоторое время): FrontPage, Skype...
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  16. #15
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    У меня опять стал уходить траффик из-за winlogon.exe
    Вот что обнаружил NOD 32, может это надо исправить?
    1)
    Cêaíèpoâaíèe âûïoëíeío ça: 11.10.2007 15:54:57
    Ëîã ñêàíèðîâ&# 224;íèÿ
    Âåðñèÿ NOD32 2586 (20071011) NT
    Êîìàíäíà&# 255; ñòðîêà: C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP21 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP0 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP1 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP2 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP3 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP4 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP5 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP6 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP7 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP8 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP9 C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP10 C:\System Volume Information\_res...
    Îïåðàòèâ&# 237;àÿ ïàìÿòü - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    Îïåðàòèâ&# 237;àÿ ïàìÿòü - - OK

    Äàòà: 11.10.2007 Âðåìÿ: 15:55:00
    Ïðîâåðåí&# 251; äèñêè, ïàïêè è ôàéëû: C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP21\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP0\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP1\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP2\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP3\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP4\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP5\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP6\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP7\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP8\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP9\; C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP10\; C:\Sy
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP21\A0008917.exe - Win32/TrojanDownloader.Agent.DNT òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP14\A0001618.exe - ìîäèôèöè&# 240;îâàííûé Win32/TrojanDownloader.Agent.NPQ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP15\A0001861.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP16\A0002059.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP17\A0002114.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP17\A0002150.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP19\A0002194.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP20\A0004193.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    C:\System Volume Information\_restore{4D38E72B-7EE2-4198-9348-88997FBA9594}\RP20\A0004220.ini - Win32/TrojanProxy.Delf.NAJ òðîÿí
    Êîëè÷åñò&# 226;î ïðîâåðåí&# 237;ûõ ôàéëîâ: 2265
    Êîëè÷åñò&# 226;î íàéäåííû&# 245; âèðóñîâ: 9
    Âðåìÿ çàâåðøåí&# 232;ÿ: 15:55:38 Îáùåå âðåìÿ ñêàíèðîâ&# 224;íèÿ: 38 ñåê (00:00:3
    2)
    Cêaíèpoâaíèe âûïoëíeío ça: 11.10.2007 18:01:30
    Ëîã ñêàíèðîâ&# 224;íèÿ
    Âåðñèÿ NOD32 2586 (20071011) NT
    Êîìàíäíà&# 255; ñòðîêà: C:\
    Îïåðàòèâ&# 237;àÿ ïàìÿòü - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    Îïåðàòèâ&# 237;àÿ ïàìÿòü - - OK

    Äàòà: 11.10.2007 Âðåìÿ: 18:01:35
    Ïðîâåðåí&# 251; äèñêè, ïàïêè è ôàéëû: C:\
    C:\hiberfil.sys - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\pagefile.sys - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\NTUSER.DAT - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\ntuser.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\Local Settings\Temp\BCGF.tmp - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\Droncs\Local Settings\Temporary Internet Files\Content.IE5\WP2NG9A7\showthread[1].htm - Îøèáêà îòêðûòè&#255 ; [4]
    C:\Documents and Settings\LocalService\NTUSER.DAT - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\LocalService\ntuser.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\NetworkService\NTUSER.DAT - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\System Volume Information\MountPointManagerRemoteDatabase - Îøèáêà îòêðûòè&#255 ; (äîñòóï çàïðåùå&#237 [4]
    C:\WINDOWS\nview.dll - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\CatRoot2\edb.log - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\CatRoot2\tmp.edb - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\default - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\default.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\SAM - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\SAM.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\SECURITY - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\SECURITY.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\software - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\software.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\system - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    C:\WINDOWS\system32\config\system.LOG - Îøèáêà îòêðûòè&#255 ; (ôàéë çàáëîêèð&# 238;âà&#237 [4]
    Êîëè÷åñò&# 226;î ïðîâåðåí&# 237;ûõ ôàéëîâ: 72456
    Êîëè÷åñò&# 226;î íàéäåííû&# 245; âèðóñîâ: 0
    Âðåìÿ çàâåðøåí&# 232;ÿ: 18:11:21 Îáùåå âðåìÿ ñêàíèðîâ&# 224;íèÿ: 586 ñåê (00:09:46)

    Ïðèìå÷àí&# 232;ÿ:
    [4] Ôàéë íå ìîæåò áûòü îòêðûò. Îí èñïîëüçó&# 229;òñÿ äðóãèì ïðèëîæåí&# 232;åì èëè îïåðàöèî&# 237;íîé ñèñòåìî&#233 ;.
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    отключите восстановление системы ...
    и давайте логи в студию....

  18. #17
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34

    ИСЧЕЗАЮТ ПРОГРАММЫ

    Скрипт лечения/карантина и сбора информации пошел только на 5 раз в безопасном режиме, до этого программа AVZ просто исчезала, как и другие программы(что делать???)
    Последний раз редактировалось dron; 29.12.2007 в 21:43.
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  19. #18
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\joslujc.pif','');
     QuarantineFile('C:\WINDOWS\nview.dll','');
    BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил.
    Сделайте дополнительный лог:
    http://virusinfo.info/showthread.php?t=10387
    I am not young enough to know everything...

  20. #19
    Junior Member Репутация
    Регистрация
    13.09.2007
    Сообщений
    102
    Вес репутации
    34
    У меня еще winlogon постоянно соединяется с 213.21.215.214 порт 80 и чего-то качает
    Вот логи:


    [moderated: Карантин нужно загружать в соответствии с приложением 3 правил!]
    Последний раз редактировалось dron; 29.12.2007 в 21:43.
    qiq.su качать cs 1.6 droncs.ru мммкалк.рф

  21. #20
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    joslujc.pif - Trojan-Downloader.Win32.Tiny.ly
    nview.dll - Backdoor.Win32.Agent.byy
    Выполните скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFile('C:\WINDOWS\nview.dll');
     DeleteFile('C:\WINDOWS\joslujc.pif');
    BC_ImportDeletedList;
    BC_Activate;
    RebootWindows(true);
    end.
    Добавлено через 1 минуту

    Поищите файлы E:\NTACCESS.sys и E:\NTGLM7X.sys
    Если найдутся - пришлите по правилам.
    Последний раз редактировалось Bratez; 12.10.2007 в 16:05. Причина: Добавлено
    I am not young enough to know everything...

  • Уважаемый(ая) dron, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Страница 1 из 6 12345 ... Последняя

    Похожие темы

    1. Generic Host Process
      От Blew_zc в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 20.04.2010, 15:31
    2. generic host process
      От Manager в разделе Помогите!
      Ответов: 24
      Последнее сообщение: 10.03.2010, 22:21
    3. Generic Host process...
      От neko в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 12.05.2009, 18:07
    4. generic host process
      От bazav в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.12.2008, 20:36
    5. Generic host process for....
      От andrelik в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 10.11.2008, 17:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01325 seconds with 21 queries