Printable View
Доброго времени суток, у меня проблема в том, что при каждом включении компьютера, антивирус Nod32 находит один и тот же вирус
Win32\Agent.NBT червь по пути С:\Windows\system32\drivers\smtpdrv.sys и еще один Win32\Wigon троян в разных папках BNC.tmp или BN2.tmp
программу Remote Administrator ставил сам.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ[CODE]begin
QuarantineFile('C:\WINDOWS\gdrv.sys','');
BC_DeleteSvc('smtpdrv');
BC_DeleteSvc('Yek63');
BC_Activate;
RebootWindows(true);
end.[/CODE]Загрузите карантин согласно приложению №3 правил. Повторите логи.
Вот, все сделал!
проблемы остались?
Что из этого не нужно?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Да вроде бы нет.
Компьютер находиться в локальной сети компании
в принципе не одна из служб не нужна.
Все не нужные службы закрыл, доступ к дискам на всякий случай тоже, спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]