Printable View
Подскажите пожалуйста, какие процессы и т.д. моего компьютера вы считаете небезопасными и объясните, пожалуйста, как отключить автозапуск Real-плейера, автоматическую загрузку дисков в XP Pack 2 и удалить следы мейл-агента (почему еще присутствуют после удаления программы). От чего лучше избавиться и как это сделать?
[size="1"][color="#666686"][B][I]Добавлено через 59 секунд[/I][/B][/color][/size]
Почему-то не удалось вставить вложение... Сейчас буду разбираться.
[url]http://virusinfo.info/showthread.php?t=1235[/url]
Спасибо, [B]drongo[/B]! Вроде, получилось.
кроме устаревшей версии антивируса и полного отсутствия фаервола ... ничего плохого не заметил ...
Сигнатуры сегодняшние (лицензия действует еще полгода, не хочется деньги терять), а насчет полного отсутствия файервола - это вы имеете ввиду, что он слабый? Я пользуюсь встроенным в ОС, а какой вы посоветуете? И хотелось бы услышать ответ на остальные вопросы первого сообщения.
чистим после маил агента ...
пофиксите
[code]
O9 - Extra button: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe (file missing)
O9 - Extra 'Tools' menuitem: Mail.Ru Агент - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\magent.exe (file missing)
[/code]
отключаем атозапуск ...
выполните скрипт ...
[code]
begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RebootWindows(true);
end.
[/code]
ключ от вашей 6.0 подходит к 7.0 .... качайте и устанавливайте ...
о фаеволах можно прочитать в соответствующей ветке форума ...
Объясните, пожалуйста, что значит "выполнить скрипт"?
[URL="http://virusinfo.info/showthread.php?t=7239"]Как выполнить скрипт[/URL]
Большое спасибо всем за помощь!
Если еще не совсем ушли. Есть еще несколько гадостей, которые надо подчистить.
Да-да, я здесь и внимательно слушаю (читаю).
Пуск - Выполнить - cmd - нажать Ок - в черном окно sc delete COMSysApp, нажать Enter, затем sc delete SwPrv, нажать Enter.
после этого повторить лог hijackthis.
Если не получится, то напишу скрипт.
Что вот это такое знаете MustRead?
O4 - HKLM\..\Run: [RegTemp] C:\WINDOWS\MustRead\Must Read.exe
приложения COM+ точно не используются ?
[url]http://www.securitylab.ru/processinfo/265827.php[/url] - по поводу этих строчек. ;)
взаимосвязь ? ... я говорю о COMSysApp ...
[QUOTE]Что вот это такое знаете MustRead?
O4 - HKLM\..\Run: [RegTemp] C:\WINDOWS\MustRead\Must Read.exe[/QUOTE]
Нет, вообще не вижу папку MustRead, хотя скрытые должны быть видны.
И прикрепляю файл, который Вы просили.
Строчка из лога:
O23 - Service: Системное приложение COM+ (COMSysApp) - Unknown owner - C:\WINDOWS\system32\dllhost.exe (file missing)
[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]
Можно поискать в AVZ C:\WINDOWS\MustRead
Если не найдется значит это можно профиксить:
O4 - HKLM\..\Run: [RegTemp] C:\WINDOWS\MustRead\Must Read.exe
SwPrv - вот этот сервис не удалился, удалим скриптом:
[CODE]
begin
BC_DeleteSvc('SwPrv');
BC_Activate;
RebootWindows(true);
end.[/CODE]
COM+ используется некоторыми [URL="http://www.ci.ru/inform18_00/p21msig.shtml"]программами[/URL]
Хорошо. Сделаем так.
@Ventus Поищи файлик dllhost.exe через AVZ. А там уже будем решать, прав я был или нет.
Найден один - Поиск файлов по маске dllhost.exe
C:\WINDOWS\system32\dllcache\dllhost.exe
Поиск файлов завершен
Просмотрено 80664, найдено 1.
пришлите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=14829[/url]
[QUOTE=Ventus;156743]Найден один - Поиск файлов по маске dllhost.exe
C:\WINDOWS\system32\dllcache\dllhost.exe
Поиск файлов завершен
Просмотрено 80664, найдено 1.[/QUOTE]
Радостное известие с утра. Значит, все-таки в правильном месте его не оказалось и сервисы удаляли не зря. Всю ночь, блин, переживал. ;)
? C:\WINDOWS\system32\dllcache\ в папке находится кэш защищенных системных файлов, которые используются для автоматического восстановления в случае ...