Страдают екзешники часть II!

Рабочая винда у меня загнулась, при загрузке выдаёт синеву: см фотку
[url]http://tinypic.ru/?do=view&pic=20080201153656_888.jpg[/url]

Поэтому и не стал делать скрипты.

ЕКзешнике многие отказываются запускаться, что удручает....
Avp.exe например и egui.exe.

Скаченные cureits тоже не работают.
В rar ринеймил без толку.
Однако ж мне удалось 1 запустить, переименов его при загрузке в xxxxx.xxx:)(вот что делает xxx животворящий!)
Атчот его прилагаю.

Щас запустил Cureit на полную!
Учитывая мои террабайные харды, это надолго.
Щас 6% тока, диск С....

Какие будут советы!?

Всё выполнил!

Ммм?

[b]Отключите восстановление системы![/b]
Пофиксите в HijackThis:
[code]
F2 - REG:system.ini: Shell=
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
[/code]
Отключите антивирус и выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\hldrrr.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hldrrr.exe');
DeleteFile('C:\WINDOWS\system32\drivers\srosa.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=17370[/url]).

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Проверьте, есть ли вот такой ключик в вашем реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe

Уря, хоть кто-то обратил на меня внимание!

Такой вопрос, щас КИСа сканит по полной и 62%, можно ли его остановить, чтоб он потом продолжил!?
И как!?

Можно нажать ему Стоп.
Потом когда запустите снова, он предложит - продолжить или сначала начать.

ОК!

[SIZE=1][COLOR=#666686][B][I]Добавлено через 11 минут[/I][/B][/COLOR][/SIZE]

Запустил КИСу, она: продолжим?
Я: ДА!
Она с начала начала, щас 1%...
Ммм?

Карантин давно выложил, а движения нет....

Судя по молчанию, вирей у меня нет!?
Или они такие страшныя, что никто не хочет с ними связываться!?
Ммм?

Их у вас уже нет. Были, да все вышли ;)
Какие проблемы остались?
Сделайте новые логи.

Да вроде нет проблем....

Но хотелось бы узнать, откуда они лезут, вири эти богомерзские!?

Недавно ж я всё чистил и они снова вылезли..

Щель надо идетенфицировать!

Качаю я много, гигами, мулом, торрентом, DM и т.д.
Кто виноват!?

Все логи!, следом и карантинку выкладываю.


Ммм?

Диск E: это что? Там autorun.inf отсвечивает.
А так по-моему все чисто.
Рекомендуется отключить все что не нужно из этого списка:
[code]
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: разрешен автоматический вход в систему
[/code]

ДИск Е обычный раздел на 300гб, autorun.inf это я работал с аутоплей меню билдер.

Службы как отключить!? Твикер есть какой?

[quote=Rick1;182251]Службы как отключить!? Твикер есть какой?[/quote]
Скажите, что не нужно, скрипт сделаем.

Да всё не нужно в этой винде, что выше перечислено! Она ж игровая.

А автоматический вход в систему. После отключения - начнёт спаршивать пароль.

Если конечно пароль стоит;)

Вобщем для отключения всего - выполняете скрипт в АВЗ.

[code]begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0');
RebootWindows(true);
end.[/code]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[QUOTE=akoK;182265]Если конечно пароль стоит;)[/QUOTE]

Когда у себя отключал - начал спрашивать, хотя и пароль не стоял.

begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','AutoAdminLogon', '0');
RebootWindows(true);
end.


Значит это делаю, а потом Тюне Апом обратно автовход включаю, так?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Пароль не нужен!

Если хотите оставить автоматический вход в систему, тогда выполните так

[code]begin
SetServiceStart('RemoteRegistry', 4);
SetServiceStart('TermService', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.[/code]

Я убрал из скрипта строчку отвечающую за автоматический вход в систему. Оставим как у Вас сейчас.

Ок! Делаю...
А потом в рабочую винду попробую.. Она всё синеву выдавала при загрузке.
Я её проверил Cureit и скандиском.

[size="1"][color="#666686"][B][I]Добавлено через 24 минуты[/I][/B][/color][/size]

Винда встретила синевой!

Загрузился через ПУЗс РП!

А КИСа опять не запустилась, екзешник в ней потерпел ущерб...

И так постоянно!:(

КАК можно обезопасить екзешник КИСа?

Мож папку тока чтения сделать!?