Printable View
[quote=rubin;149567]Тогда все чисто
>> Службы: разрешена потенциально опасная служба ...
Что Вам не требуется?[/quote]
Я слабо разбираюсь в этих службах, но думаю что ничто из перечисленного мне не нужно, если они не влияют на работу в инете (диал-ап) и локальной сети на 2 компа.
тогда выполните такой скрипт ..
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\kbdclasy.sys - [B]Trojan-Downloader.Win32.Agent.dph[/B] (DrWEB: Trojan.NtRootKit.453)[*] \\2007-11-11\\bcqr00001.dta - [B]Trojan-Downloader.Win32.Agent.dph[/B] (DrWEB: Trojan.NtRootKit.453)[*] \\2007-11-11\\bcqr00002.dta - [B]Trojan-Downloader.Win32.Agent.dph[/B] (DrWEB: Trojan.NtRootKit.453)[/LIST][/LIST]