Printable View
[QUOTE=Spiritus_;217351]Анализирую: с Nero не может быть связано? После её установки начались проблемы или совпадение...[/QUOTE]
С Неро м.б. связано косвенно: файлы попали в кеш Неро, куда они копируются перед записью на диск. Если это так, то вспоминайте что последнее время записывали, а самое главное откуда это скачивали.
Снова появился.
Неро пользовался после установки раз, вернее за один раз записал 6 дисков с фото, которые сам и сфотографировал. Можно ли как-нибудь установить первопричину откуда он появляется (Вигон)? Личный счёт вроде в норме. В том, что деньги раньше улетали, по всей видимости какой-то другой из удалённых вирусов был повинен, а в чём зловредность Вигона заключается, удалось установить?
пофиксите ...
[code]
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\
[/code]
в логах ничего зловредного ...
Пофиксил.
Тем не менее Nod опять нашёл в темпе 2 файла заражённых.
гадость лезет к вам из сети ... запретите доступ из сети проблемы исчезнут ...
Большое Вам человеческое спасибо за оказанную и оказываемую помощь!
(продублировал благодарность в соответствующем разделе).
Поставил Outpost Firewall, до сего дня вирус на компе не проявился - запретить доступ из сети имелось ввиду файерволлом? Со счётом вроде тоже порядок.
+
неплохо бы отключить лишнее из списка ...
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Доброго времени суток, уважаемые хелперы!
У меня опять зловреды завелись. Такая же ситуация как и в этом посте:
[url]http://virusinfo.info/showthread.php?t=31465&highlight=%ED%E5+%E3%F0%F3%E7%E8%F2%F1%FF+%F1%F2%F0%E0%ED%E8%F6%E0+%F4%E8%EA%F1[/url]
- в самом крайнем случае: сайты в эксплорере вообще перестали открываться. Причём Bat! принимает почту без проблем. Вышел в инет через ноутбук, подсоединившись через те же настройки модема, что и для компа.
Прошу помощи. Как я понял из правил один комп, одна операционка - пишется в одной теме, и в случае если разные проблемы?
создавайте новую тему и прикладывайте логи ....
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\autorun.inf - [B]Worm.Win32.AutoRun.dfn[/B] (DrWEB: Win32.HLLW.Autoruner.294)[*] d:\\autorun.inf - [B]Worm.Win32.AutoRun.dfn[/B] (DrWEB: Win32.HLLW.Autoruner.294)[*] e:\\autorun.inf - [B]Worm.Win32.AutoRun.dfn[/B] (DrWEB: Win32.HLLW.Autoruner.294)[/LIST][/LIST]