Проверьте пожалуйста логи, все ли в порядке.
Может эта проблема связана с логами:
Когда я перекачиваю фильмы с компа на диски, то Nero стоит пару минут на 1 % и потом работает дальше. После этого на диске проблемы со звуком.
Проверьте пожалуйста логи, все ли в порядке.
Может эта проблема связана с логами:
Когда я перекачиваю фильмы с компа на диски, то Nero стоит пару минут на 1 % и потом работает дальше. После этого на диске проблемы со звуком.
Последний раз редактировалось anatoli; 25.05.2008 в 10:30.
Карантин загрузите по приложению 3 ПравилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('c:\programme\emule\emule.exe',''); QuarantineFile('C:\WINDOWS\system32\WinDSL_MTU.exe',''); QuarantineFile('C:\PROGRA~1\GEMEIN~1\INSTAL~1\UPDATE~1\isuspm.exe',''); QuarantineFile('C:\Dokumente und Einstellungen\Administrator\Desktop\Tet-A-Tet.exe',''); BC_Activate; BC_ImportQuarantineList; RebootWindows(true); end.
а можно узнать emule потом работать будет? Он мне нужен
Я не удаляю, карантиню только
Карантин прикрепил, только там почемуто лишь 3 файла
Добавлено через 2 минуты
Так же на компе работает программа Netropa Smart Office Keyboard с покупки компа. Нужна она или можно смело удалить?
Добавлено через 1 час 6 минут
Карантин прикрепился или еще раз надо?
Последний раз редактировалось anatoli; 11.11.2007 в 16:49. Причина: Добавлено
Прикрепился, файл чистый, логи чистые
Нет virusinfo_syscure.zip. Без него я бы не дал гарантии, что все вылечено.
Прикрепите этот лог сюда.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Сделал все логи еще раз
Последний раз редактировалось anatoli; 25.05.2008 в 10:30.
Восстановление системы: включено - отключите / затем включите ...
ничего не вижу зловредного ....
Думаю, еще кое-что из этого:
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Remote-Registrierung)
>> Службы: разрешена потенциально опасная служба TermService (Terminaldienste)
>> Службы: разрешена потенциально опасная служба SSDPSRV (SSDP-Suchdienst)
>> Службы: разрешена потенциально опасная служба Schedule (Taskplaner)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting-Remotedesktop-Freigabe)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Sitzungs-Manager fur Remotedesktophilfe)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
>> Безопасность: разрешен автоматический вход в систему
можно поотключать. Чем пользуйтесь напишите, остальное отключим.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
>> Безопасность: разрешен автозапуск программ с CDROM
Этим пользуюсь, остальные даже не понимаю, для чего служат.
Если машина в сетке, то будет примерно вот такой скрипт:
Код:begin RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0'); RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0); SetServiceStart('RDSessMgr', 4); SetServiceStart('mnmsrvc', 4); SetServiceStart('Schedule', 4); SetServiceStart('SSDPSRV', 4); SetServiceStart('TermService', 4); SetServiceStart('RemoteRegistry', 4); end.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Сделал, комп не перезагрузился. Пришлось вручную.
>> Безопасность: разрешен автоматический вход в систему
Как можно вернуть? Терь вылезает при загрузке набор пароля для администратора.
Он и не должен был перезагружаться, судя по скрипту...
Полагаю, что так можно вернутьКод:begin RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '1'); RebootWindows(true); end.
да, вернулось.
Просто раньше комп всегда перезагружался, когда мне давали скрипты в AVZ.
Скрипт скрипту рознь
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!
Удачи!
млин, понемногу понимаю, что многим пользуюсь
В списке работающих процессов исчезло Администратор, Система и др..
И там же в Пользователе чисто, а стоял администратор.
За это отвечала служба Терминалов... так ли Вам оно надо?
да, надо
Полагаю, что должно помочьКод:begin SetServiceStart('TermService', 2); RebootWindows(true); end.
Уважаемый(ая) anatoli, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.