Требуется добрый совет!

[wadim1979]

Салют !

Сорри, что не по вашим правилам делаю, т.к. надобности уже вроде нет.

Описание ситуации

Не далее как вчера где то цепанул вирус. 1.txt отчет антивируса. Никак не мог избавиться от него.

Запустился с windows live и заменил зараженный файл winlogon 33 кб на файл, который еще нашел у себя на диску 400 с чемто кило со старыми датами создания этого файла.

Антивирь Avast перестал выдавать сообщение о вирусе в системе. Что очень порадовало.

Проверил вашей програмулиной свой комп и обнаружил - то, что в логе avz .

Вроде все нормально, вирусов якобы нет, однако есть опасения, что всетаки что то не так.

Что посоветуете кроме переустановки системы. ?

Заранее гранд мерси

Вадим

[V_Bond]

правила советую ...

[wadim1979]

Прочитал, все сделал , высылаю

[V_Bond]

пофиксите...

O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\wa\LOCALS~1\Temp\winlogon.exe

удалите
ConnectionServices
повторите лог HijackThis

[wadim1979]

Готово !

А подскажите plz ? мне стоит это все запретить ?

Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

[SuperBrat]

Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)

[wadim1979]

пофиксил

[Bratez]

Пофиксите еще это:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Запретить вышеупомянутые службы можно и нужно. 99,9% что они вам никогда не понадобятся. Это можно сделать таким скриптом:

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

Больше ничего плохого в логах нет.