помогите выгнать чертей

C:\Program Files\Common Files\ACD Systems\EN\DevDetect.exe скопирован в карантин
от просмоторщика чото других никак не находит

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

да самое интересное что ставишь напротив него птичку
жмешь добавить в карантин
в него заходишь а там пусто

ок значит в базе безопасных .... давайте новые логи ...

новый лог

выполнить скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('Myc23');
QuarantineFile('C:\WINDOWS\System32\drivers\Myc23.sys','');
DeleteFile('C:\WINDOWS\System32\drivers\Myc23.sys');
BC_DeleteSvc('Myc23');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите лог ....

после запуска кода происходит перегрузка
захожу в карантин а он пустой
какие дальнейшие действия

давайте новые логи .... посмотрим удалось ли справиться со зловредом ...

Перестал работать e браузер,внизу справа заполняется зеленая полоса полностью и браузер виснет,сейчас пользуюсь мозилой но надеюсь востановить internet explorer c вашей помощью.

:xmas:

в логе ничего зловредного ....
надеюсь проблем больше нет ... ?
что из этого используется ?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[B]aleex17[/B], не вводите в заблуждение хелперов, создавая одинаковые темы.

[quote=V_Bond;172629]в логе ничего зловредного ....
надеюсь проблем больше нет ... ?
что из этого используется ?
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику[/quote]
просто комп стоит даже не в сетке подкдючен к адсл
не играю просто для работы
как че из этого выключить не знаю

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[quote=Maxim;172632][B]aleex17[/B], не вводите в заблуждение хелперов, создавая одинаковые темы.[/quote]
тема совсем другая и другой комп
просто под этим же логином зашел
ПРОСЬБА ВОСТАНОВИТЬ СОЗДАННУЮ МНОЙ СЕГОДНЯ ТЕМУ

создай заново- надо новые логи от другой системы там же .

[SIZE=1][COLOR=#666686][B][I]Добавлено через 3 минуты[/I][/B][/COLOR][/SIZE]

в логе есть линки , нажмёшь и получиться:
[code]begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.[/code]если один комп, то по идее всё можно отключить.

Чтобы уменьшить шанс заражения, на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты [/b]([url=http://virusinfo.info/showthread.php?p=121290#post121290]Firefox[/url] это позволяeт делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]

[QUOTE=aleex17;172636]тема совсем другая и другой комп
просто под этим же логином зашел
ПРОСЬБА ВОСТАНОВИТЬ СОЗДАННУЮ МНОЙ СЕГОДНЯ ТЕМУ[/QUOTE]Так надо об этом сообщать и прикладывать логи.

помогите убить зверей
карантин ща выложу

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\System32\KernelDrv.exe','');
QuarantineFile('D:\WINDOWS\system32\mmssyziyz.dll','');
QuarantineFile('D:\WINDOWS\system32\mswmsys.dll','');
QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
QuarantineFile('ovrscn.dll','');
QuarantineFile('D:\WINDOWS\system32\ovrscn.sys','');
QuarantineFile('D:\WINDOWS\system32\ovwscn.sys','');
QuarantineFile('D:\WINDOWS\System32\lanmandrv.sys','');
QuarantineFile('d:\windows\system32\lanmanwrk.exe','');
DeleteFile('d:\windows\system32\lanmanwrk.exe');
DeleteFile('D:\WINDOWS\System32\lanmandrv.sys');
DeleteFile('D:\WINDOWS\system32\ovwscn.sys');
DeleteFile('D:\WINDOWS\system32\ovrscn.sys');
DeleteFile('ovrscn.dll');
DeleteFile('D:\WINDOWS\system32\ntos.exe');
DeleteFile('D:\WINDOWS\system32\mmssyziyz.dll');
DeleteFile('D:\WINDOWS\System32\KernelDrv.exe');
BC_DeleteSvc('ovrscn');
BC_DeleteSvc('ovwscn');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
сделайте полный коплект логов ...