Printable View
Обновлял версию DrWeb на 4.44 После переустановки антивирусника обнаружил проблемку. (О похожей уже писал на этом форуме в марте месяце. Но тогда был явно обнаружен вирус). В профиле одного из пользователей компьютера исчезла возможность увидеть свойства папки. Сканер DrWeb (обновленный) ничего не обнаружил (вирусов) на дисках компьютера, хотя CHKDISK обнаружил при проверке диска С "нестыковки" и исправил их. Проделал пункты по сбору логов, прилагаю. С просьбой помочь.
Сергей
Выполните скрипт в AVZ под проблемным пользователем:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mstmdm.dll','');
DeleteFile('C:\WINDOWS\system32\mstmdm.dll');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Обновите базы AVZ и сделайте новые логи.
Обновил базы AVZ и сделал новые логи: проделал рекомендуемое, высылаю логи. Ранее выслал содержимое карантина.
Выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\CheNSe\Local Settings\Application Data\smss.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(17);
BC_Activate;
RebootWindows(true);
end.[/code]
Полагаю, что проблемы должны исчезнуть. Ничего подозрительного больше нет.
Были последствия заражения червем по имени Brontok.
пофиксите ...
[code]
O4 - HKCU\..\Run: [Tok-Cirrhatus] "C:\Documents and Settings\CheNSe\Local Settings\Application Data\smss.exe"
[/code]
Рекомендуется отключить все, что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]
М-ммм. Применил, свойства папки появились, спасибо. Однако в журналах (просмотр событий) появились: 1)Служба "Службы IPSEC" завершена из-за ошибки. Не удается найти указанный файл, 2) Служба "Поиск Windows" является зависимой от службы "Службы терминалов", которую не удалось запустить из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. Может чего-то из сервисов я остановил сгоряча.
И ещё: в Выборе параметров входа и выхода из системы утратилась возможность использовать быстрое переключение пользователей (жму на 'применение параметров', ещё раз вхожу в окно 'выбор параметров' , а птичка в окошке 'использовать быстрое переключение...' сбросилась).
запустите службу терминалов .... и все заработает ...
1)Спасибо, переключение пользователей восстановилось.
2) А вот ...Служба "Службы IPSEC" завершена из-за ошибки. Не удается найти указанный файл....осталось. Было как-то давненько DrWeb обнаружил вирус BackDoor... и 'удалил' файл lsass.exe. Я не придал этому значения, поскольку в папке ...system32 указанный файл я обнаружил. Видимо после этой коллизии сообщение об ошибке в журнале постоянно присутствует. Пробовал удалить/переименовать этот файл, - система информирует об измененном файле и требует вставить диск с Windows. Вставил, ..перезагрузился, файл появился. И ошибка продолжает появляться:-(( Может моим компом кто-то рулит извне?!
попробуйте Пуск / Выполнить / sfc /scannow
[SIZE=3][FONT=Times New Roman]Запустил sfc /scannow предварительно вставив диск с Windows. Визуально (заполнялось синим окно) прошел процесс проверки системы.[/FONT][/SIZE]
[SIZE=3][FONT=Times New Roman]После выполнения sfc /scannow[/FONT][/SIZE]
[FONT=Times New Roman][SIZE=3]Приложение:[/SIZE][/FONT]
[FONT='MS Shell Dlg']1)Параметр TraceLevel не найден в реестре; используемый по умолчанию уровень трассировки - 32.[/FONT]
[FONT='MS Shell Dlg']2)Параметр TraceFileName не найден в реестре; используемый по умолчанию файл трассировки - .[/FONT]
[FONT=Times New Roman][SIZE=3]Система:[/SIZE][/FONT]
[FONT='MS Shell Dlg']1)Служба "Служба восстановления системы" завершена из-за ошибки [/FONT]
[FONT='MS Shell Dlg']Процесс не может получить доступ к файлу, так как этот файл занят другим процессом. [/FONT]
[FONT='MS Shell Dlg']2)Служба "Службы IPSEC" завершена из-за ошибки [/FONT]
[FONT='MS Shell Dlg']Не удается найти указанный файл. [/FONT]
[FONT='MS Shell Dlg']3)Ошибка в процессе инициализации восстановления системы.[/FONT]
[url]http://support.microsoft.com/kb/300956/en-us[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]