Перехватчики - прошу помочь

[tenzor]

Принесли мне компьютер, в Safemode не грузится, логи сделал.
CureIt в обычном режиме ничего не находит.
После перезагрузки каждый раз запускается Chkdsk для диска D.
Прошу помочь.

[PavelA]

"Восст. системы" надо отключить.

Касперский Анти-Хакер плюс Нод32 - между собой не дерутся?

Проверить еще настройки O&O Defrag. Может это он chkdisk вызывает.

Профиксить в HijackThis:

O16 - DPF: {33331111-1111-1111-1111-611111193423} - 
O16 - DPF: {33331111-1111-1111-1111-615111193427} -

Для Safe Mode "пилюля" №10 в "Восст. системы" в AVZ

[zerocorporated]

1.В avz выполнить скрипт:

begin
 ExecuteRepair(10);
end.

[tenzor]

Восстановление системы отключил, Касперский Анти-Хакер плюс удалил, O&O Defrag на всякий случай снес, в HijackThis 2 строки пофиксил, п. 10 по воостановлению загрузки в безоп. реж. сделал.
После этого загрузился в безопасном режиме (грузился минут 10, видимо я раньше просто не дожидался), прогнал CureIt.
Нашел он 3 вируса, Advware, dialer и еще что-то не существенное, все удалил.

При загрузке так же запускает Chkdisk на диск D.
Свежие логи прилагаю.
Кто такой этот SPDT.sys, зачем он перехватывает события?
И по поводу APS.exe - зачем порты слушает?
может убрать его?
Дырки пока не закрывал.
Что дальше посоветуете?

[PavelA]

При загрузке так же запускает Chkdisk на диск D.
Свежие логи прилагаю.
Кто такой этот SPDT.sys, зачем он перехватывает события?
И по поводу APS.exe - зачем порты слушает?
может убрать его?
Что дальше посоветуете?

Sptd.sys - от Daemon tools или Alcohol (виртуальный CD)

APS - утилита от Олега Зайцева, автора AVZ, для прослушки портов. Можно просто удалить из Автозагрузки.
Профиксить эту вот строчку:
O4 - HKLM\..\Run: [APS] C:\Documents and Settings\Kirill\Рабочий стол\z-oleg\aps\aps.exe

Насчет Chkdisk на диск D сейчас посмотрим, что в логах твориться.

[XP user]

@tenzor: Проблема c chkdsk решается так: Пуск - Выполнить - cmd (Enter) Ввести сначала: fsutil dirty query d:. Будет проверка. Скорее всего говорят вам, что он грязный. Потом CHKNTFS /X D: X говорит Windows, что не надо проверять диск D. Перезагрузите компьютер. Сообщите о результатах. Paul

[tenzor]

Ввел fsutil dirty query d:
через секунду получил ответ:
"Том D: помечен как "грязный"

После этого CHKNTFS /X D: .
Перезагрузился 2 раза, chkdisk не запускался, обычная загрузка.

Можно считать, что все OK?
Тогда я поставлю обновления ХР пакетом, и закрою дырки с помощью AVZ.
Уже можно?

[PavelA]

Думаю, что да.

[rubin]

Ставьте обновления, будут проблемы с отключением служб - поможем

[tenzor]

AVZ предлагает 8 пунктов оптимизации - вроде как все это можно отключить.
Компьютер домашний, Стрим через модем.
Нормальной работе не должно помешать, да?

[rubin]

Вы про это?
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Нет, не должно.
PS: Для упрощения Вашей жизни даю скрипт отключению всего этого

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.

[tenzor]

Хорошо, сейчас все сделаю.
За скрипт благодарен, хотя получать эти волшебные строчки я уже научился.

Но осталось еще много вопросов, по которым стараюсь обращаться на этот форум.

ВСЕМ СПАСИБО ЗА ПОМОЩЬ!

[rubin]

хотя получать эти волшебные строчки я уже научился.

Ну все, открыт наш великий секрет...

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!