Система работает неустойчиво

Добрый день

Вроде, от вирусов почистил, но система работает как-то "не гладко". Видимо, что-то осталось.


Из явных признаков:

Часто вылезает табличка "Подключение удаленного доступа" (иногда сразу после загрузки компа, иногда спустя какое- то время). При этом берет "иконку" от любой произвольно запущенной задачи.

Иногда загадочно исчезает и появляется место на диске. (Системный диск относительно небольшой, поэтому исчезновение и вновь появление 300-500 Мб - довольно заметно)

Что-то Fox стал шалить. Иногда сразу закрывается, иногда чуть поработает, и закрывается. Но не знаю, связано это с зловредами, или другая причина.

Уважаемый(ая) [B]Kron_[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В качестве подчистки мусора выполните скрипт в AVZ:
[code]
begin
DelCLSID('{718733BC-AD64-4E5F-AC18-A85FBD75D54D}');
DelBHO('{E7E6F031-17CE-4C07-BC86-EABFE594F69C}');
DeleteService('TFSTYYCAVP');
DeleteService('ScrambyServer');
DeleteService('SbieSvc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','RavTimeXP');
end.[/code]
а так ничего зловредного не видно.

Я бы советовал удалить McAfee Security Scan - при наличии действующего антивируса он явно лишний.

[QUOTE]Часто вылезает табличка "Подключение удаленного доступа"[/QUOTE]
В панели управления откройте [B]Свойства обозревателя[/B] и на вкладке [I]Подключения[/I] выберите [I]Никогда не использовать коммутируемые подключения[/I].

[QUOTE]Platform: [B]Windows XP SP2[/B] (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)[/QUOTE]
А вот это плохо. Установите SP3 и последующие обновления, а также IE8, даже если им не пользуетесь.

Огромное спасибо! Вроде, почистилось.

Сразу после выполнения скрипта Fox заработал нормально. [COLOR=#333333]"Подключение удаленного доступа" вылечилось. [/COLOR][COLOR=#333333]McAfee убрал. [/COLOR]SP3 и IE8, вроде, встали хорошо. Единственное, после установки SP3 и IE8 система начала работать как бы медленнее (в основном, при запуске программ ? ).



Если не сложно, гляньте, как сейчас выглядит картинка.

Немного смущают следующие вещи.
При сканировании:
- 1.1 Поиск перехватчиков API, работающих в UserMode - в этом разделе появилось много "перехваченного", чего в прошлый раз не было
- 6. Поиск открытых портов TCP/UDP, используемых вредоносными программами Проверка отключена пользователем - вроде, ничего не отключал. Или это так в скрипте задумано?
- 8. Поиск потенциальных уязвимостей - м.б. имеет смысл их тоже закрыть? Копм используется как минимальный стандартный: печатная машинка + Инет. Где-то давно читал, как это сделать, но сейчас сходу не нашел.


[SIZE=1]Сори, совсем плох стал. С этими вирусами глаз на столько замылился, что уже стандартных программ шугаться начал :) Вобщем, явную глупость удалил. сори. :) [/SIZE]

В логах ничего подозрительного.

1.1 - перехваты от аваста, все норм.
6 - так в скрипте
8 - все это можно отключить таким скриптом:
[CODE]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
[COLOR="#FF0000"]RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);[/COLOR]
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.[/CODE]
Только если у вас имеется локалка с общим доступом к файлам и принтерам, то красную строчку лучше уберите, иначе придется вручную прописывать доступ каждому юзеру.

Локалки нету, поэтому выполнил скрипт целиком. Но, как я понимаю, если появится, то достаточно будет прописать в реестре:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous: 0x00000000
или
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\restrictanonymous: 0x00000001
и перегрузиться, и все должно вернуться обратно?



В остальном все работает отлично. Вылечились Ворд (Normal.dot странно себя вел), Скайп, антивирус (обновлялся через раз), и многое другое стало работать вполне стабильно.


Еще раз огромное спасибо!!