Printable View
Приветствую!
В ХР стали появляться окошки Службы сообщений с предложениями сходить на сайты regfixes.com, upgrade32.com и т.п., и там проверитьтся на "критические системные ошибки".
Раз добрая шпионская программа пишет, что надо лечиться - зачит точно надо лечиться :)
Подскажите, что со мной? Спасибо!
Нужно прислать на анализ согласно правилам:
C:\WINDOWS\System32\vbsys2.dll
C:\WINDOWS\System32\Drivers\uphcleanhlp.sys
c:\windows\system32\tcpsvcs.exe
C:\WINDOWS\System32\pdfports.dll
Если vbsys2.dll найдется, то возможно он и виноват (это распространенный зверь, см. его описание [URL="http://z-oleg.com/secur/virlist/vir1100.php"]http://z-oleg.com/secur/virlist/vir1100.php[/URL])
Далее, Firewall есть ?? Если нет (в логах не видно), то это может быть спам через службу сообщений (окна при этом явно системные по виду). В этом случае ничего шпионского на ПК нет, "лечение" - простановка Firewall и все прекратится ... можно отключить службу сообщений, но это нехорошо - лучше Firewall поставить.
читайте тут: [url]http://virusinfo.info/showthread.php?p=70349[/url]
пофиксите в HijackThis строки ( см. [url]http://virusinfo.info/showthread.php?t=4491[/url] ) :
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - [url]http://www.spywarestormer.com/files2/Install.cab[/url]
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab
O16 - DPF: {43331111-1111-1111-1111-611111195622} - file://c:\ex.cab
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
Отключать службу сообщений не хочу, я ею даже пользуюсь иногда :)
>> пофиксите в HijackThis строки
Сделал.
>> Нужно прислать на анализ согласно правилам:
>> C:\WINDOWS\System32\vbsys2.dll
>> C:\WINDOWS\System32\Drivers\uphcleanhlp.sys
Этих файлов не нашел...
>> c:\windows\system32\tcpsvcs.exe
>> C:\WINDOWS\System32\pdfports.dll
Приложил.
>> "лечение" - простановка Firewall
А то, что в ХР называется "защитить мое подключение к интернету" подойдет? Сейчас оно выключено. Если не пойдет, то что лучше использовать?
[quote=PLP]А то, что в ХР называется "защитить мое подключение к интернету" подойдет? Сейчас оно выключено.[/quote]
Включите немедленно!
P.S. По части присылания файлов прочитайте правила ещё раз. Особенно Приложение 2.
[quote=pig]P.S. По части присылания файлов прочитайте правила ещё раз. Особенно Приложение 2.[/quote]
Виноват, исправлюсь :) - rtfm
C:\WINDOWS\System32\pdfports.dll
добавил в карантин и приложил, а файл
c:\windows\system32\tcpsvcs.exe
добавить не получилось, пишу путь и имя - а в ответ только:
"Процесс добавления файлов запущен
Процесс добавления файлов завершен"
и в карантин ничего не добавляется. Что не так делаю?
Нет предела совершенству:
...
8. Загрузите полученный архив по адресу [url]https://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему.
Это вам на будующее ;), а файл c:\windows\system32\tcpsvcs.exe можно оставить в покое. На сколько я понимаю, у вас все чисто. Включение "защитить мое подключение к интернету" должно решить проблему.
Спасибо всем большое!
Поставил галочку "Защитить мое подключение к Интернет" - сообщения не появляются. Это я сам себя обхитрил, раньше она была включена, а затем, чтобы IIS заработал я ее выключил целиком, вместо этого нужно было в свойствах разрешить Веб сервис...
А все таки, почему в AVZ файл c:\windows\system32\tcpsvcs.exe не захотел добавляться в карантин?
[QUOTE=PLP]Спасибо всем большое!
А все таки, почему в AVZ файл c:\windows\system32\tcpsvcs.exe не захотел добавляться в карантин?[/QUOTE]
Он есть в базе безвредных, поэтому и не добавляется, безвредный с точки зрения AVZ файл нельзя добавить в карантин.