Обнаруживается файл Lich

[V_Bond]

Восстановление системы: включено /отключить ...
диски нормально открываются ?

[Димон82]

отключил
диски нормально открываются

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 BC_DeleteSvc('lich');
 BC_Activate;
 RebootWindows(true);
end.

выполните это http://virusinfo.info/showthread.php?t=8877

[Димон82]

Сделал

[V_Bond]

повторите логи ....
какие проблемы остались ?

[Димон82]

Логи повторил

вроде последние пролемы исчезли
вопрос а почему при запуске скрипта красным цветом пишется про перехватчики?

еще такой момент
у меня регулярно какая-то прога сьедает около 7 метров трафика не пому понять какая
и почему-то все офисные программы лезут в инет за обновлениями

[V_Bond]

в логах чисто ...
перехваты у вас от антивируса и фаервола - это нормально ...
что офис хочет обновиться тоже нормально ....
остается разобраться с этим
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба TlntSvr (Telnet)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешено использование ActiveX, не помеченных как безопасные
>>> Безопасность: В IE разрешена загрузка подписанных элементов ActiveX без запроса
>>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[Димон82]

а как разобраться

[V_Bond]

что вы используете ... ? остальное поможем отключить ....

[Димон82]

фаервол Zone Labs
антивирус Касперского 6,0

[V_Bond]

вы не поняли ...
компьтер домашний\рабочий?
локальная сеть есть ?

[Димон82]

комп рабочий в сетке 2 машины + инет ADSL
через свитч
инет только на этой машине

причем на 2 машине 98винда

[V_Bond]

если не пользуетесь теменальным режимом ....
то такой скрипт ....

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[Димон82]

что такое теменальный режим

[V_Bond]

если задаете такой вопрос значит точно не используете

[Димон82]

Сделал
только теперь у меня IE всегда будет спрашивать "Страница содержит потенциально опасный изъян"?...

[V_Bond]

это повышает ваши шансы не заразиться .... и вообще лучше перейти на альтернативные браузеры ... опера , горящий лис ... намного безопаснее ...

[Димон82]

V_Bond громадное Вам спасибо!

маленькая подковырка осталась регулярно в ворде пропадают полосы прокрутки может это быть связано с вирусами?

[V_Bond]

скорее проблема в настройках Word ....

[Димон82]

после лечения пытаюсь зайти на сайт захожу но дальше пишет следующее


Warning: main(script1.php) [function.main]: failed to open stream: No such file or directory in /var/www/vhosts/autocat.ru/httpdocs/template.php on line 6

Warning: main() [function.include]: Failed opening 'script1.php' for inclusion (include_path='\') in /var/www/vhosts/autocat.ru/httpdocs/template.php on line 6