Вирус в компьютере

[Alex_Goodwin]

Остановка служб Windows с помощью HjJackThis

Для того чтобы пофиксить строку начинающуюся с O23 надо:
1. Запустить HijackThis.
2. Нажать кнопку Open The Misc Tools section
3. Нажать кнопку Delete an NT Service
4. В открывшемся диалоге ввести название службы
aspi113210
5.Нажать кнопку OK
P.S. Перегрузиться

---

[raduga]

Так сделала, но та же строчка при проверке в хаджеке и осталась:
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe Или так и надо?
А дальше что делать?У меня всё это время отключенао восстановление системы.Это ничего?

И ещё :
как перевести строчку What ISP are you using??Спасибо большое зараннее.

[Rene-gad]

как перевести строчку What ISP are you using??Спасибо большое зараннее.

ISP = Internet Service Provider, т.е. Кто Ваш провайдер

У меня всё это время отключенао восстановление системы.Это ничего?

Пока лечение не закончено - оставьте SystemRestore выключенным.
http://virusinfo.info/showpost.php?p=67680&postcount=1

[raduga]

-
Цитата:
Остановка служб Windows с помощью HjJackThis

Для того чтобы пофиксить строку начинающуюся с O23 надо:
1. Запустить HijackThis.
2. Нажать кнопку Open The Misc Tools section
3. Нажать кнопку Delete an NT Service
4. В открывшемся диалоге ввести название службы
aspi113210
5.Нажать кнопку OK
P.S. Перегрузиться --

Ввести только aspi113210,или полное название O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe? Я же совсем чайник... Подскажите,пожалуйста.Я ввела только aspi113210.

[drongo]

Ввести только aspi113210,или полное название O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe? Я же совсем чайник... Подскажите,пожалуйста.Я ввела только aspi113210.

Нет,aspi113210 это просто пример, на основании которого нужно вставить свои буквы -цифры В вашем случае это будет : RDSessMgr

P.s. Вы не находите , что они оба в скобках ?

[raduga]

Вот что выдаёт после того,как я это сделала.

[raduga]

Нет,aspi113210 это просто пример, на основании которого нужно вставить свои буквы -цифры В вашем случае это будет : RDSessMgr

P.s. Вы не находите , что они оба в скобках ?

А если в скобках - это что-то не так?
И что мне дальше делать?Закрылся ли у меня удалённый доступ или нет?
На всякий случай высылаю лог хаджека.

[Alex_Goodwin]

1. Давайте так:

Пуск -панель управления, администрирование - службы- найдите ваш
Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe щелкните по нему 2 раза - стоп - автозагруку переведите в отключено.

[raduga]

Спасибо большое,так сделала и при проверке хайджеком эта служба отсутствует.

Теперь можно включать систему? Или ещё прислать на всякий случай логи?

[Alex_Goodwin]

давайте логи

[raduga]

Вот логи.И ещё.После этого я проверила компьютер Утилитой для долеченивания вирусов:
I-Worm.BleBla.b
I-Worm.Navidad
I-Worm.Sircam
I-Worm.Goner
I-Worm.Klez.a,e,f,g,h
Win32.Elkern.c
I-Worm.Lentin.a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p
I-Worm.Tanatos.a,b
Worm.Win32.Opasoft.a,b,c,d,e,f,g,h
I-Worm.Avron.a,b,c,d,e
I-Worm.LovGate.a,b,c,d,e,f,g,h,i,j,k,l
I-Worm.Fizzer
I-Worm.Magold.a,b,c,d,e
Worm.Win32.Lovesan
Версия 10.0.5.2 Авторское право (C) Kaspersky Lab 2000-2003.

Посмотрите,пожалуйста ,скрин - это у меня через раз выдаёт.Это так и должно быть?

[raduga]

Ау,ответьте,пожалуйста.Всё ли у меня теперь чисто?

[Bratez]

Это так и должно быть?

Если не ошибаюсь, это утилита просто перечисляет, что она умеет
Ключевая фраза на скрине: "Nothing to clean".
В логах все спокойно

[raduga]

Спасибо большое всем,кто мне помогал.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены