Проверил железо, конденсаторы в норме, температура тоже в норме, каспер ничего не нашел, собрал логи, помогите, пожалуйста.
Printable View
Проверил железо, конденсаторы в норме, температура тоже в норме, каспер ничего не нашел, собрал логи, помогите, пожалуйста.
Выполните скрипт в AVZ:
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fDenyTSConnections', 1);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
BC_DeleteSvc('deckzpsx');
BC_Activate;
[COLOR="Red"]SetAVZPMStatus(true);[/COLOR]
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи.
fDenyTSConnections
компьютер бухгалтерский с 1С, работать будет?
По идее будет, но 100% не уверен, т.к. с 1С близко не дружу ;)
Можете убрать эту строку из скрипта.
Хотя страху нет, т.к. действие обратимо.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
На самом деле, в скрипте важна только строчка, выделенная красным. Остальное полезно, но не обязательно :)
Спасибо за ответ, счас сделаю
Извените за задержку, нашел еще левую службу.
hgkncgd
[QUOTE]нашел еще левую службу.
hgkncgd[/QUOTE]
Где? В логах такой нет.
Признаков заражения не видно.
Выполните такой скрипт:
[CODE]begin
SetAVZPMStatus(false);
ExecuteStdSCR(6);
RebootWindows(true);
end.[/CODE]
Попробуйте блок питания поменять.