RavMon.exe amvo.exe и другие

без разницы когда выполнить ...
логи сейчас посмотрю ..

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

в логах чисто ..

логи после

ПС. Автоматическое обновление было отключено с самого начала - как сказано в правилах.

ППС. показ скрытых файлов и папок заработал.

Вопрос. - AVZ во время скрипта пишет что "проверка TCP/UDP....." отключена пользователем.
Я не делал в настройках программы таких действий. Всё нормально?

последний скрипт в логах ничего не меняет ...

я догадывался) но решил "перебдеть"

[QUOTE=Dimmonix;184838]
ПС. Автоматическое обновление было отключено с самого начала - как сказано в правилах.
[/QUOTE]
может вы имели ввиду восстановление системы ?
[QUOTE=Dimmonix;184838]
TCP/UDP....." отключена пользователем
[/QUOTE]
так и должно быть ...

битва закончена?
Ребята, а какие процессы винды стоит пофиксить?
машина в офисной локалке не бывает, но иногда бывает необходимость коннекта по Ethernet с маленькой тестовой сеткой - комп бук хаб и "железяка".
Выход в инет по дайл-апу и через оптический модем с портом Ethernet

[size="1"][color="#666686"][B][I]Добавлено через 56 секунд[/I][/B][/color][/size]

[quote=V_Bond;184845]может вы имели ввиду восстановление системы ? [/quote]
да. оговорился.
понял.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

сорри.
в диспетчере висит процесс - писал ранее -
dllhost IWAM_IBM-15CD8DF4BE42IBM-15CD8DF4BE42
цифры - IBM-15C8DF4BE42 имя компа

такого процесса ранее "ДО" не было - 100%. Что это такое?

ВинРар исправлен переустановкой.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 57 минут[/I][/B][/color][/size]

Провёл обновление и пропатчил Виндоуз и заодно проапгрейдил (случайно! не оставляйте комп под присмотром неопытного юзера)))) IE с 6 до 7

Вышеуказанный подозрительный процесс "dllhost IWAM_IBM-15CD8DF4BE42IBM-15CD8DF4BE42" пока никак себя не проявил.

Спасибо всем огромное! ещё раз убедился что одного антивируса для лечения недостаточно.

При возможности, ответьте пожалуйста, по вопросу фиксации "лишних" процессов и "странному" dllhost.

Ещё раз всем БОЛЬШОЕ спасибо.

для отключения "лишнего "
віполните скрипт ...
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]
если вы считаете какой-то файл подозрительным пришлите согласно приложения 3 правил ..

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]14[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]