Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 26.

Выбрать программу для открытия флешки (заявка № 22721)

  1. #1
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59

    Thumbs up Выбрать программу для открытия флешки

    ШО,ОПЯТЬ?
    Ребята,вы так здорово вывели мой комп из критического состояния,но я опять обращаюсь к вам за помощью.
    При открытии одной из флешек предлагается выбрать программу.Описание такой проблемы я уже встретила на форуме так что скорее всего вы знаете о чем это я.
    Провела сканирование по 3-м правилам.
    Результат-вирусов не обнаружено,но :
    E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
    Файл успешно помещен в карантин (E:\autorun.inf)
    Просмотрите,пожалйста логи и подскажите,что делать дальше.
    И еще вопрос по службам.
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    >> Разрешен автозапуск с HDD
    >> Разрешен автозапуск с сетевых дисков
    >> Разрешен автозапуск со сменных носителей
    Еще при первом лечении, там где у меня хватило соображалки, я изменила запуск.А вот эти не знаю как правильно.Комп чисто домашний.Подскажите,пожалуйста,как правильно изменить настройки.
    Лечиться так лечиться,тем более когда есть такие доктора!
    Последний раз редактировалось TET; 05.01.2011 в 13:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    E:\ - это флешка ... ?
    почему логи в safe mode &

  4. #3
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Пришлите virusinfo_cure после ваполнения скриптов,по ссылке вверху страницы

  5. #4
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    Для V_Bond -да,это флешка(у меня ноутбук),файл загружаю
    Последний раз редактировалось Shu_b; 12.05.2008 в 09:07.

  6. #5
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1808
    Я вроде бы написал куда его нужно загрузить?

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    пришлите карантин как положено .... из темы удалите ...
    выполните скрипт ...
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('E:\setup.exe','');
     DeleteFile('E:\setup.exe');
     BC_ImportDeletedList;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    сделайте нормальные логи ...

  8. #7
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    Извините,я что-то не поняла "по ссылке вверху страницы"?Если вы меня отправляете почитать правила,то указано выслать syscure.zip. и syscheck.zip.После сканирования есть еще один файл virusinfo_cure.zip,который я тоже выслала.Что я делаю не так?

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Numb
    Регистрация
    04.10.2005
    Сообщений
    2,118
    Вес репутации
    870
    virusinfo_cure.zip - карантин. Его не следует прикреплять к теме, загрузите его по ссылке http://virusinfo.info/upload_virus.php?tid=22721 , как написано в прил.3 правил

  10. #9
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    не знала,что это карантин,мои извинения....

    Добавлено через 1 минуту

    а из темы удалить не удалось-ругается,что я не авторизирована....
    Последний раз редактировалось TET; 11.05.2008 в 22:21. Причина: Добавлено

  11. #10
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    Скрипт выполнила,посмотрите,пожалуйста,логи
    Последний раз редактировалось TET; 05.01.2011 в 13:30.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
     DeleteFile('E:\autorun.inf');
    ExecuteRepair(6);
    ExecuteRepair(8);
    RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    какие-то проблемы остались ?

  13. #12
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    Ребята,вы прелесть!!!Большое спасибо,все работает!. «Просто я работаю волшебником…» это не о вас?
    На фоне восторга выздоровления осталось небольшое сомнение.Я так понимаю следующая информация,особенно последняя фраза, не есть хорошо?
    >8. Поиск потенциальных уязвимостей
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Подскажите,пожалуйста в каком режиме правильно настроить эти службы,если комп домашний, без всяких удаленных подключений.Или нужно открыть новую тему(новая прблема,новая тема).

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    компьютер у вас рабочий \ домашний?
    локальная сеть есть \ нет ?

  15. #14
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    домашний и работаю на нем только дома и сама.

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    выполните скрипт ...
    Код:
    begin
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    RebootWindows(true);
    end.

  17. #16
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    БЛАГОДАРЮ!!!
    Приятно чувствовать себя здоровым чайником.Жаль только,что «безопасного секса» не получится.Ведь уже завтра я могу принести на флешке с работы,где есть сеть,Интернет очередного милого зверя…Зато теперь я знаю куда бежать со своими проблемами.Спасибо за то,что вы есть!Успехов.

  18. #17

  19. #18
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    Можно только удивиться с каким вниманием Вы относитесь к своим посетителям.Спсибо.

    Добавлено через 13 минут

    У вас на форуме нашла много ответов на свои вопросы.Не хочется показаться уж совсем наглой,но может подскажите, если не сложно,как сменить имя компа.При обращении в тех.службы во время переустановки работники обозвали мой комп как Бог на душу положил.Ничего страшного,ни на что не влияет,но иногда раздражает,когда в каких-либо расширениях указано это имя.Простой вариант через переименование "Мой компьютер"меняе имя просто визуально.Не знаю в какой теме искать ответ.Сюда прибежала с проблемой,а теперь баловство начинается после выздоравления.Просто этот вопрос давно мучает,а вот ответа не могу нигде найти.Ивините,если отрываю Вас от великой службы спасения утопающих в болоте вирусов.
    Последний раз редактировалось TET; 13.05.2008 в 01:07. Причина: Добавлено

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1523
    если я вас правильно понимаю .... мой компьютер - свойства - изменить - имя компьютера ...

  21. #20
    Junior Member Репутация
    Регистрация
    10.05.2008
    Сообщений
    138
    Вес репутации
    59
    именно за этот вариант я писала,что меняет визуально.Мне сказали,что это возможно только после следующей полной переустановке.
    C:\Documents and Settings\Tan\Рабочий стол\АНТИВИРУСЫ\AZV 4.30\HiJackThis\HijackThis.exe
    Вот в таких сообщениях Tan-имя моего компа,которое мне не нравится, и изменить его ч/мой комп.невозможно

  • Уважаемый(ая) TET, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. FAT или NTFS? Что выбрать?
      От Вячеслав12 в разделе Опросы
      Ответов: 30
      Последнее сообщение: 06.09.2013, 15:02
    2. nix какой выбрать
      От hly в разделе Linux
      Ответов: 6
      Последнее сообщение: 04.05.2011, 03:34
    3. Помогите выбрать PC.
      От Agent Smith в разделе Аппаратное обеспечение
      Ответов: 20
      Последнее сообщение: 09.11.2010, 17:25
    4. Ответов: 5
      Последнее сообщение: 09.07.2009, 17:37
    5. Ответов: 8
      Последнее сообщение: 15.02.2009, 16:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00941 seconds with 19 queries