крысы на борту?

**Sergosan** · 18.12.2010, 18:24

Доброго времени суток!

Решил проверить и домашний комп тоже.
В целом вроде проблем с ним не было, но переодически подвисает.
Вот что выдало сканирование (вложение).
Прошу проверить и уточнить - нужно ли действия какие-то выполнить?

Заранее благодарен.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**olejah** · 18.12.2010, 18:33

Доброго времени суток!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Пофиксите в hijackthis -

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в АВЗ -

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
 QuarantineFile('a.sys','');
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
 DeleteFileMask('C:\Program Files\pchd','*.*',true);
 DeleteDirectory('C:\Program Files\pchd');      
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

Код:

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

Пришлите файл quarantine.zip из папки AVZ по ссылке Прислать запрошенный карантин над первым сообщением этой темы.

- Обновите базы АВЗ

- Повторите логи

**Sergosan** · 18.12.2010, 20:28

Ок, выполнено. Есть результат?

**olejah** · 18.12.2010, 20:44

Что с проблемой?

**Sergosan** · 18.12.2010, 21:06

видимых изменений я не вижу, вроде не виснет. если логи чисты, то хвала всевышнему и аксакалам-хелперам сайта.

**olejah** · 18.12.2010, 21:10

- Microsoft прекратил поддержку и выпуск обновлений безопасности для ОС Windows XP, на которых не установлен Сервис Пак 3. Установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите все важные обновления.
- Установите IE 8 - даже если Вы им не пользуетесь.

**Sergosan** · 19.12.2010, 14:57

Премного благодарен, всё установил кроме SP3.
вопрос: у меня Windows НЕ лицинзионный, нужно ли устанавливать SP3 при установленном SP2 и не повлечёт ли это глюков системы?
вопрос2: после включения авто обновления и установки обновлений, при включении выдаётся запрос на проверку лицензионности Windows, как это отключить? Один раз уже так сделал - весь экран потом стал чёрным и ругательства о нарушении политики, бла..бла..бла.., вообщем ненадо мне это. Как отключить?

**olejah** · 19.12.2010, 15:06

Сообщение от Sergosan

вопрос: у меня Windows НЕ лицинзионный, нужно ли устанавливать SP3 при установленном SP2 и не повлечёт ли это глюков системы?

Глюков не будет, но проверка на подлинность лицензии - да.

Сообщение от Sergosan

вопрос2: после включения авто обновления и установки обновлений, при включении выдаётся запрос на проверку лицензионности Windows, как это отключить? Один раз уже так сделал - весь экран потом стал чёрным и ругательства о нарушении политики, бла..бла..бла.., вообщем ненадо мне это. Как отключить?

Разговор об этом уже нарушает правила нашего форума.