Printable View
Граждане, подскажите пожалуйста что за процесс такой MDM? Вредный он или как?
Хотелось бы еще узнать, как в общем состояние компа.
P.S. Стоит прога TotalComander подарок эдишн, в нем есть пара прог которые антивирь воспринимает как плохие. Это я на всякий пожарный предупредил, вдруг поможет=)
Заранее всем спасибо.
Карантин AVZ пришлите по правилам.
Выполните такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\Temp\~DF76C.tmp');
BC_DeleteFile('C:\WINDOWS\Temp\~DF76C.tmp');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Папку C:\WINDOWS\Temp очистите полностью.
MDM - это Machine Debug Manager, он вам скорее всего никогда не понадобится, особенно если вы не программист. Так что можете смело отключить.
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Рекомендуется также отключить все что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
[/code]
Высылаю карантин
Папку Temp полностью очистить не получается 2 файла не удалить. Говорит что они используются
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Recycled\Dc73.tmp','');
DeleteFile('C:\Recycled\Dc73.tmp');
DeleteFile('C:\WINDOWS\Temp\~DF76C.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Карантин отправил
Выслал логи
в логах ничего подозрительного ...
Всем большое, человеческое спасибо!=)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]