Пропала панель управления и доступ к свойствам моего компьютера

**Alex62** · 30.10.2007, 09:06

Доброго времени суток!
Уважаемые специалисты, суть проблемы такова:
Несколько дней назад стало появляться сообщение Windows Security Alert! Где написано Warning! Potential Spyware Operation! и далее предложение загрузить какуюто программу для удаления вредоносного ПО, от чего я успешно отказывался. я думал, что это spyware, но при отключенном соединении сообщение продолжало появляться. Коллеги посоветовали обратится к вам! Запустил Как описано в инструкции все необходимые утилиты и записал логи, сообщение вроде пропало, но по прежнему при попытке войти в панель управления через мой компьютер полчаю сообщение "Операция отменена вследствие действующих для компьютера ограничений.
Надеюсь на вышу помощь!
Заранее благодарен!
Алексей!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**zerocorporated** · 30.10.2007, 09:25

1.В avz выполнить скрипт:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('sulimo.dat','');
 DeleteFile('sulimo.dat');
 ExecuteRepair(6);
 ExecuteRepair(17);
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Компьютер перезагрузится.

2.Пофиксить в HiJackThis

Код:

O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - DctMapping - (no file)
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O20 - AppInit_DLLs: sulimo.dat

3.Выслать карантин согласно приложению 3 правил

**PavelA** · 30.10.2007, 11:09

Не забудьте перед выполнением скриптов отключить "Восст. системы", иначе м.б. придется лечиться заново.

**Alex62** · 30.10.2007, 12:08

Спасибо за помощь!
Все сделал как описано, но сомнения по поводу пункта 2.
Я не нашел двух указанных вами строк, а именно:

O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
O20 - AppInit_DLLs: sulimo.dat

Может мне проделать все заново?

**zerocorporated** · 30.10.2007, 14:20

Сообщение от Alex62

Я не нашел двух указанных вами строк

Значит их avz удалил.

Может мне проделать все заново?

Повторите логи.

**Alex62** · 30.10.2007, 15:47

Повторно записал логи!
На данный момент все вроде реботает нормально!
Если можно, порекомендуйте на будущее, как улучшить защиту?
Еще раз благодарю за помощь!

**zerocorporated** · 30.10.2007, 16:29

В логах нечего вредоносного не видно.Но есть пара потенциальных уязвимостей:

Код:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Что из этого не нужно отключим.

Вот это бы неплохо почитать.