перехватчик aswSP.sys

Printable View

02.06.2008, 18:01
Dim

Вложений: 3

перехватчик aswSP.sys

При каждой проверке поиск перехватчиков опеделяет: [SIZE=2][COLOR=#ff0000]
C:\WINDOWS\System32\Drivers\aswSP.SYS
[COLOR=black]Удалить или исправить не получается. Как избавиться от этой проблемы?:?[/COLOR]
[/COLOR][/SIZE]
02.06.2008, 18:10
V_Bond

aswSP.SYS - от аваста ....
зловредного ничего нет ...
02.06.2008, 18:12
Rene-gad

[QUOTE=Dim;235348] Как избавиться от этой проблемы?[/QUOTE]
как сказал коллега - это не проблема, зато вот это
[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
возможно станет проблемой.
Нужно обновляться :)
02.06.2008, 20:54
Dim

Internet Explorer не использую. Хожу через MyIE. Обновляться все таки нужно?
02.06.2008, 21:10
V_Bond

[QUOTE=Dim;235413]Обновляться все таки нужно?[/QUOTE]
я бы сказал .... очень нужно .
02.06.2008, 22:51
Rene-gad

[QUOTE=Dim;235413]Internet Explorer не использую.[/QUOTE]
Угу, зато Виндовс его использует :) Любая уязвимость ИЕ является автоматически уязвимостью системы.
[QUOTE=Dim;235413]Хожу через MyIE. [/QUOTE]Угу, так а в фундаменте My[B][SIZE="4"]IE[/SIZE][/B] что по-вашему лежит? Уж не Модзилла ли? :>
03.06.2008, 05:11
Dim

ОК! Будем заниматься этим вопросом. Еще вопрос:
8. Поиск потенциальных уязвимостей:
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

Как это исправить?
03.06.2008, 16:34
V_Bond

если нет локальной сети то так ..
[code]
begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RebootWindows(true);
end.
[/code]