Printable View
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
Скрипт который Вы выполнили отключает не нужные службы и доступы и к тому, что Вам рекомендуют
[QUOTE=Bratez;181313]
А эту строчку фиксили или нет:
[code]O21 - SSODL: MSWM - {50BAE82D-9C3E-46A0-A3EE-7EF0E916D8C9} - mswmsys.dll (file missing)[/code][/QUOTE]
не имеет никакого отношения. Так, что нужно профиксить.
Скрипт из поста № 14 Выполняли?
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\ntos.exe','');
DeleteFile('D:\WINDOWS\system32\ntos.exe');
BC_DeleteFile('D:\WINDOWS\system32\ntos.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
нет если выполняли то не нужно, строчку профиксили?
[quote]O21 - SSODL: MSWM - {50BAE82D-9C3E-46A0-A3EE-7EF0E916D8C9} - mswmsys.dll (file missing)[/quote]
не пойму чего делать то
[size="1"][color="#666686"][B][I]Добавлено через 49 секунд[/I][/B][/color][/size]
строчку профиксили?-это как
Как профиксить прочитайте [url=http://virusinfo.info/showthread.php?t=4491]тут[/url] После того как профиксите повторите лог HJT
профиксил
Вроде бы всё. Какие-то проблемы остались?
не знаю
завтра посмотрю