Printable View
Загружается картинка (фон) рабочего стола, но все иконки и нижняя панель пуска не грузятся. Через диспечер задач можно запускать любые программы. Сеть и интернет работают без проблем. Большое подозрение на вирус, так как это произошло на 2 компах с разбежкой в один день. Предварительно проверил CureIT, все чисто. На компьютере стоит NOD32, к сожалению он тоже ничего не обнаруживает.
1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]F2 - REG:system.ini: Shell=
[/code]
2.от симантека осталось много чего , я так понял не корректно удалился. Скачать утилиту: [url]http://service1.symantec.com/SUPPORT/tsgeninfo.nsf/docid/2005033108162039[/url]
и запустить её в безопасном режиме
3.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
ExecuteRepair(6);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
4. Насчёт ваших дырок в системе:
[code]Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя[/code]
[b]Что активно используется? [/b]
Большое Спасибо drongo! Пофиксил, выполнил скрипт всё заработало! Я так и не понял в чем было дело если честно и как мы это сделали :)
Вопрос по п.2, после нажатия на ссылку предлагает выбрать продукт, я точно не помню что стояло раньше, что посоветуете выбирать?
Из п.4 мне нужен только доступ к локальным дискам с других компов из локальной сети.
Для отключения лишних служб выполните скрипт:
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]
Были последствия от заражения, вот их починили ;)
[code]Copyright (c) 2003 Symantec Corporation--[/code]значит 2003 выбирать ;)
Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] и [url=http://virusinfo.info/showthread.php?t=6577]Opera[/url] это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]