Показано с 1 по 12 из 12.

Лишние ветки в реестре, службы и кое-что еще:) (заявка № 13622)

  1. #1
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34

    Exclamation Лишние ветки в реестре, службы и кое-что еще:)

    Присутствует ветка HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/ServiсeC
    Необходимо устранить последствия удаления как минимум l33t.exe

    Есть еще одна штука, правда вирусы тут непричем, но может знаете как поправить.. У меня отображаются неправильно окна программ, распологающиеся на них элементы управления выходят за рамки окна, некоторые кнопки нажать затруднительно или невозможно.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    выполните скрипт...
    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     QuarantineFile('winupdate.exe','');
     QuarantineFile('\SystemRoot\System32\drivers\hl_mull.SYS','');
     SysCleanAddFile('l33t.exe');
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    BC_ImportAll;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ...

  4. #3
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    прикрепил...
    Последний раз редактировалось Shu_b; 29.10.2007 в 07:59.

  5. #4
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    Отключал службы согласно топа "Системные службы Windows XP", после этого у меня перестал отображаться столбец пользователи в диспетчере задач.
    Что нужно включить обратно?

  6. #5
    Visiting Helper Репутация
    Регистрация
    18.03.2007
    Адрес
    г.Новокузнецк
    Сообщений
    44
    Вес репутации
    36
    Запрашиваемые файлы необходимо прилагать по ссылке в шапке Вашей темы.

    На счет столбца пользователя в диспетчере задач - это из-за того, что Вы выключили службу терминалов.

    1. Поищите с помощью AVZ: Сервис - Поиск файлов на диске файл winupdate.exe.

    2. Если файл найдете, то просьба прислать его по ссылке в шапке Вашей темы.

    3. Если не найдете, то пофиксите в HiJackThis следующую строчку
    Код:
    O4 - HKLM\..\RunServices: [winupdate] winupdate.exe
    Сделайте новые логи.
    Все будет хорошо!!!

  7. #6
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    строчку пофиксил
    После того как пофиксил, нужно ли искать и присылать фаил?
    Вложения Вложения

  8. #7
    Visiting Helper Репутация
    Регистрация
    18.03.2007
    Адрес
    г.Новокузнецк
    Сообщений
    44
    Вес репутации
    36
    Файл winupdate.exe наверняка зловред. Но чтобы быть уверенными до конца мы попросили Вас поискать его и прислать нам. Если бы Вы его нашли, мы бы удалили его с помощью AVZ. Что на много более качественно потому-что AVZ при удалении файлов просмотрел бы и ссылки на этот файл в реестре и почистил бы их. Если же Вы его не нашли то это означает что это просто запись в реестре которую надо пофиксить.

    Выполните следующее
    1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\Installer\2e25a11.msi','');
     QuarantineFile('C:\WINDOWS\Installer\{5DF5D590-54D8-46FF-836B-FE0BB6A2E211}\ARPPRODUCTICON.exe','');
     QuarantineFile('C:\WINDOWS\Installer\{EEF130E5-FC17-4EA8-8796-2F422AC7D7D8}\HelpShortCut.chm','');
     ClearHostsFile;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=13622

    2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
     O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    3. Вышлите карантин по ссылке в верху Вашей темы

    И еще, нужен ли у Вам Microsoft.NET Framework v2.0: Если да то пере установите его, если нет то де инсталлируйте.
    Все будет хорошо!!!

  9. #8
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    И еще, нужен ли у Вам Microsoft.NET Framework v2.0: Если да то пере установите его, если нет то де инсталлируйте.
    Вроде удалял..
    Кстати что это за штука?

    Добавлено через 2 минуты

    удалял, правда остался некий драйвер..

    Добавлено через 7 минут

    Кстати, если речь зашла об удалении лишнего
    мне не известно назначение след. компонентов:
    Модули пространства ядра
    \SystemRoot\System32\Drivers\dump_atapi.sys
    \SystemRoot\System32\Drivers\dump_WMILIB.SYS
    sfsync04.sys
    sptd.sys
    Драйверы
    MaVctrl
    NPF_devolo
    sptd
    Последний раз редактировалось Ноябрь; 29.10.2007 в 08:57. Причина: Добавлено

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    SystemRoot\System32\Drivers\dump_atapi.sys
    \SystemRoot\System32\Drivers\dump_WMILIB.SYS - это часть вашей оперрационной системы ....
    sfsync04.sys -от старфорсе...
    sptd.sys - от Demon Tools...
    MaVctrl -от Nokia...
    NPF_devolo -Dell...

  11. #10
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    хочу удалить все про старфорс..
    демона нет давно..
    делл?

    Добавлено через 13 минут

    Прислать карантин согласно приложения 3 правил .
    3. Вышлите карантин по ссылке в верху Вашей темы
    2 раза?)
    пришло?
    Последний раз редактировалось Ноябрь; 29.10.2007 в 09:22. Причина: Добавлено

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    вашего карантина нет .... было сообщение о успешной загрузке ?

  13. #12
    Junior Member Репутация
    Регистрация
    27.10.2007
    Сообщений
    16
    Вес репутации
    34
    нет..

    Добавлено через 36 минут

    просто загрузка завершилась

    Добавлено через 19 минут

    еще раз..
    Последний раз редактировалось Ноябрь; 29.10.2007 в 10:22. Причина: Добавлено

  • Уважаемый(ая) Ноябрь, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 9
      Последнее сообщение: 04.02.2012, 18:57
    2. Ответов: 2
      Последнее сообщение: 08.01.2011, 18:00
    3. Ответов: 0
      Последнее сообщение: 03.01.2011, 02:59
    4. Лишние службы
      От AlexSadko в разделе Microsoft Windows
      Ответов: 10
      Последнее сообщение: 07.04.2008, 13:23
    5. Лишние службы
      От AlexSadko в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 05.04.2008, 16:25

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01323 seconds with 21 queries