Printable View
Здравствуйте! Dr.Web удалил какой-то Trojan.Mycentria.8, касперский его почему-то не видел. В протоколах AVZ сплошные маскировки, плюс беспокоят предупреждения о доступе анонимного пользователя (?) и разрешен доступ к дискам.
В общем посмотрите, пожалуйста, своим профессиональным глазом:
[QUOTE=SotBerry;440985]беспокоят предупреждения о доступе анонимного пользователя (?) и разрешен доступ к дискам.
[/QUOTE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.
[/CODE]
После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- В логах ничего подозрительного.
запускаю скрипт, компьютер перезагружается. что не так?
хотелось бы узнать, что все-таки такое "маскировка процесса с PID=..."? в протоколах AVZ у меня туча таких. пожалуйста, просветите неграмотную. опасно ли это и как с этим бороться. спасибо.
Он и должен перезагружаться. Выполняйте теперь часть "после перезагрузки".
то есть скрипт выполнен?
Да. Можете проверить, сделав исследование системы.
спасибо. а насчет маскировок не подскажете?
[QUOTE=SotBerry;441045]насчет маскировок не подскажете?[/QUOTE]В случае с Вистой это нормальная картина.
Снова здравствуйте. В общем проблемы с вистой уже не актуальны, т.к. оная крякнула окончательно. Поставила хрюшку. Снова какие-то проблемы, компьютер издает периодически какие-то звуки. В отчетах касперского следующие вещи, которые для меня, ясное дело, загадка:
Запуск библиотеки DLL как приложения Запуск процесса C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
Запуск библиотеки DLL как приложения Остановка процесса C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
И такое с ежеминутной регулярностью
Запрещено Kaspersky Internet Security Изменение REGISTRY\MACHINE\SOFTWARE\KasperskyLab\protected\AVP8\Trace\Default
Запрещено Synaptics TouchPad Enhancements Открытие C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
Просканировала AVZ, в протоколе куча маскировок, т.к. не стала выключать каспера, но среди прочих, где драйвер опознан как безопасный, затесалась еще вот такая вот штука:
Функция IoAllocateIrp (804EAF9D) - модификация машинного кода. Метод не определен., внедрение с байта 15
Очень прошу, помогите разобраться, надоела уже эта паранойя.
[QUOTE=SotBerry;449740]В общем проблемы с вистой уже не актуальны, т.к. оная крякнула окончательно. Поставила хрюшку. [/QUOTE]Откройте новую тему, сделайте все логи по правилам.