Printable View
Есть ли что-то подозрительного в этих логах?
Иногда система думает секунд 5 чтобы открыть папку. Проверял Kaspersky Internet Security 7.0 (без антихакера) + AntiVir Premium (только сканер) + Dr.Web ® Scanner for Windows 4.44 (только сканер) + AVZ + AVG Anti-Spyware + Spybot - Search & Destroy + Ad-Aware 2007 + Outpost Security Suite 2008 (в автозапуске) ничего подозрительного не нашли.
Перезалейте virusinfo_cure.zip по ссылке в верху темы, а из поста уберите
[QUOTE=rubin;151665]Перезалейте virusinfo_cure.zip по ссылке в верху темы, а из поста уберите[/QUOTE]
Он не открывается?
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ooscrsav.scr','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\epfwtdir.sys','');
QuarantineFile('c:\windows\integrator.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
карантин пришлите по п.3 Правил
PS: Я вижу на Вашем компьютере - KIS, Agnitum Outpost, Eset, AVG, AntiVir. С чего бы это система подтормаживает? :) После проверки своей системы нужно было оставить один, и остальные стереть...
[size="1"][color="#666686"][B][I]Добавлено через 57 секунд[/I][/B][/color][/size]
[quote]Он не открывается?[/quote]
Открывается, даже слишком... дабы простые пользователи не скачали потенциально опасный файл
ooscrsav.scr - заставка-дефрагментатор от программы O&O Software
integrator.exe - программа-оболочка Hare 1.5.1
Нод был удален. Как его полностью зачистить?
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
[QUOTE=rubin;151667]Открывается, даже слишком... дабы простые пользователи не скачали потенциально опасный файл[/QUOTE]
Тупой вопрос, но как его удалить?
[QUOTE]PS: Я вижу на Вашем компьютере - KIS, Agnitum Outpost, Eset, AVG, AntiVir. С чего бы это система подтормаживает? :) После проверки своей системы нужно было оставить один, и остальные стереть...[/QUOTE] KIS без антихакера, AVG - антишпион, AntiVir - только сканер.
правка - расширенный режим- управление вложениями ...
При нажатии на кнопку удалить появляется сообщение - OSSP2008, вы не имеете прав для доступа к этой странице.
В логах есть что-то подозрительное?
присланные файлы чистые ...
пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
[/code]
наверное стоит почистить хост файл ... из-за этого здорово подтормаживает интернет...
удалить все антивирусы , антиспаи и прочее ... оставить(лучше удалить все и поставить заново) один антивирус + фаервол ...
[code]begin
ClearHostsFile;
end.[/code]
Это должно почистить файл Hosts.
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Что Вам не нужно?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]