Очень тяжелый случай....

[Awdik]

СПАСИБО.

а пост 17 не выполняется - выдает
ошибка: Undeclared identifier: 'x' в позиции 2:2

[rubin]

Извиняюсь, криво скопировал, исправил

[Awdik]

почсле постов 17+20 = svchost перестал сыпать ошибки....

[rubin]

Сам не ожидал, что все так хорошо удалится

Пофиксьте:

O4 - HKCU\..\Run: [MsServer] msfir80.exe

Выполните:

var
X : integer;
begin
X := ExecuteWizard('TSW', 1, 1, true);
AddToLog('Количество найденных проблем = '+inttostr(X));
end.

Лог virusinfo_syscheck сделайте еще раз (думаю в последний)

[Awdik]

1.при входе в систему вылетает сообщение:

"Предотвращение выполнения данных -Microsoft Windows" -
Для защиты компьютера эта программа была закрыта системой.
Имя: Generic Host Process for Win32 Services

После нажатия кнопки "закрыть сообщение" - ".....отправить отчет в Microsoft?"

нет -> возврат к "Предотвращению"

2. а это нужно, стесняюсь спросить......?

O4 - HKCU\..\Run: [Dot1XCfg] C:\Program Files\Dot1XCfg\Dot1XCfg.exe

тогда зря я эту папку вчера в пылу да и в горячке) прибил....

[V_Bond]

windows регулярно обновляете ?

Добавлено через 1 минуту

dot1xcfg.exe - програмка для подключения к беспроводной сети ...

[Awdik]

нет.

SP2 и все.
автоматическое обновление отключено, дабы не пользовать трафик и избежать сюрпризов....

[V_Bond]

вот и имеете ...
срочнно ставте эти (ошибка должна пропасть)
http://www.microsoft.com/downloads/d...2-415e095e207f
http://www.microsoft.com/downloads/d...displaylang=ru
очень рекомендую автоматическое обновление включить ...

[Awdik]

С П А С И Б О
огромное - ошибка пропала, к работе системы нареканий больше нет.

[rubin]

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

Поможем отключить, что из этого не нужно

[Awdik]

использование - малая сеть (рабочая группа)
NetMeeting точно не нужен
планировщик заданий, думаю, тоже
терминальные машины не используем
... в остальном точно не уверен

[V_Bond]

выполните скрипт ...

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\mscore.dll - Trojan.Win32.Zapchast.dz (DrWEB: Trojan.DownLoader.39301)
  2. c:\\windows\\system32\\svchost.exe - Trojan.Win32.Patched.bh (DrWEB: Trojan.DownLoader.39301)
  3. c:\\windows\\system32\\users32.dat - not-a-virus:AdWare.Win32.Agent.zo (DrWEB: Trojan.Click.5043)