:?
Насколько я понимаю, кто-то получил удаленный допуск на мой комп. Произвольно открываются и закрываются окна. Не дает мне войти в И-нет. Я специально открыл Word - попереписывались.
Что делать?
Printable View
:?
Насколько я понимаю, кто-то получил удаленный допуск на мой комп. Произвольно открываются и закрываются окна. Не дает мне войти в И-нет. Я специально открыл Word - попереписывались.
Что делать?
-и не удивительно, с Вашей-то Windows XP SP1!.. уже давно пора переходить на Win XP SP2 плюс обязательно все обновления безопасности, которых уже и для SP2 вышло несколько десятков...
-пришлите согласно правил файлы:[quote]C:\Program Files\Common Files\wumi\wumim.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV04.EXE
C:\Program Files\Internet Explorer\orshphfn.exe
C:\WINDOWS\Downloaded Program Files\on-line.exe
C:\WINDOWS\Downloaded Program Files\load.exe
C:\WINDOWS\Downloaded Program Files\ABoxInst_int4.exe
[B]а лучше прямо так [/B]C:\WINDOWS\Downloaded Program Files\*.*(т.е. всё что есть в этой папке)
C:\Program Files\WebRebates4\webrebates.dll
C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
F:\Anti Trojan Elite\TERegPct.exe
F:\Anti Trojan Elite\TJEnder.exe[/quote]
-кроме того, пофиксить в HijackThis строки:
[quote]O8 - Extra context menu item: Web Rebates. - file://C:\Program Files\WebRebates4\websrebates\webtrebates\toprC0.htm
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O16 - DPF: {00000000-0000-0000-0000-000020040000} - [URL="http://207.234.185.217/ABoxInst_int4.exe"]http://207.234.185.217/ABoxInst_int4.exe[/URL]
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\orshphfn.exe
O16 - DPF: {10003000-1000-0000-1000-000000000000} - ms-its:mhtml:file://C:oo.mht![URL="http://82.179.166.69/11257/on.chm::/on-line.exe"]http://82.179.166.69/11257/on.chm::/on-line.exe[/URL]
O16 - DPF: {2456741B-1567-7682-A355-939856783603} - ms-its:mhtml:file://C:\foo.mht![URL="http://69.50.191.68/eb/be//T.CHM::/load.exe"]http://69.50.191.68/eb/be//T.CHM::/load.exe[/URL]
[/quote]