Посмотрите, пожалуйста... сломался broodcast

[Lic]

Здравствуйте,
посмотрите, пожалуйста...
последние два дня IE не все окна открывает и периодически выдает какие-то ошибки и закрывается..
и еще при выключении какой-то процесс не может завершится broodcastEventW.. (дальше не видно текста)..

[V_Bond]

пофиксите

O20 - Winlogon Notify: ctlsys - C:\WINDOWS\
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\BNOJNQAG.exe','');
 DeleteFile('C:\WINDOWS\BNOJNQAG.exe');
 DeleteFile('WinCtrl32.dll');
 BC_DeleteSvc('FCI');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[Lic]

карантин был пуст
вот логи

еще хотела спросить
у меня вот такая штука как закрыть чтение??
Прямоечтение C:\Documents and Settings\Админ\Local Settings\Temp\~DF8DDD.tmp

и еще где закрыть этот планировщик
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

и вот такие штуки, как запретить??
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

[pig]

у меня вот такая штука как закрыть чтение??
Прямоечтение C:\Documents and Settings\Админ\Local Settings\Temp\~DF8DDD.tmp

Оно как раз закрыто, поэтому AVZ и пошла путём нормальных героев.
По остальному вам хелперы скрипт сделают. Машина у вас в локальной сети или одиноко стоящая?

[Синауридзе Александр]

Ничего зловредного в логах нет.

и еще где закрыть этот планировщик
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

begin
 SetServiceStart('Schedule', 4);
end.

и вот такие штуки, как запретить??
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

begin
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
 RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
end.

[Lic]

Машина одинокая

Добавлено через 51 секунду

Спасибо ОГРОМЕННОЕ ВАМ ОПЯТЬ ВСЕМ СПАСИБО!!!
спасаете нас бестолковых))

[pig]

Тогда спокойно выполняйте оба скрипта от Александра и перезагружайтесь.

[Lic]

посмотрите, пожалуйста...
вот наблюдаю ... тормозит и иногда при выключенииговорит что не может процесс cli.exe завершится...

[V_Bond]

в логах ничего плохого , драйвера видео переустановите ...

[Lic]

V_Bond -СПАСИБО

а я не знаю, где их взять..??? пошлите чтоли куда-нибудь...

[V_Bond]

ati

[Lic]

спасибо, что послали
буду вечером сегодня колдовать
надеюсь правильно наколдую

[Lic]

рассказываю чем дело закончилось с переустановкой дров...

пришлось переустанавливать весь комп
т.к. дрова эти нам не подошли

переустановила, вунду, потом закачала новые дрова MSI
теперь борюсь с вот счем, прилепился ко мне кто-то пока качала АВЗ http://virusinfo.info/showthread.php...934#post319934

но вам все-равно спасибо, а то бы не нашла родные дрова