Всё о нём же - smtpdrv.sys

[V_Bond]

насчет служб ...
все завист от того как исользуется компьтер ...
домашний \ рабочий ?
есть локальная сеть \ нет ?
отключим ненужное скриптом ....
насчет надписи ....
надо бы запомнить все ...

[~killer~]

И ещё - Восстановление системы оставить отключённой или включить?

[V_Bond]

включать уже можно ....

[~killer~]

Комп домашний, локалка есть
Если не трудно напишите к каждой службе как она отключается с помощью скрипта
Надпись постараюсь запомнить

Добавлено через 5 минут

И последний вопрос: (немного не в тему)
При установке одной гавёной проги изменилась стартовая страница и заблокировалась. С помошщью проги HiJackThis удалось изменить её на www.msn.com но по прежнему остаётся заблокированной. Как исправить сию ситуацию?

[XL]

Вот этот скрипт в ходе выполнения отключит все потенциально опасное:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.

А разблокировать смену домашней страницы можно через AVZ.
Файл - Мастер поиска и устранения проблем - Пуск - Отметить желаемое галочкой и исправить

[V_Bond]

begin
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

скрипт закрывает все кроме ...(без двух последних могут быть проблемы в локалке)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
насчет стартовой страницы ...
авз -Мастер поиска и устранения проблем - вібрать все проблемі устранить ...

[~killer~]

Спасибо
Запомнил надпись - isdelete programm not found - skipping AUTOCHECK
Может быть изза отключённой функции востановления системы?

Добавлено через 3 минуты

А разблокировать смену домашней страницы можно через AVZ.
Файл - Мастер поиска и устранения проблем - Пуск - Отметить желаемое галочкой и исправить

Хахаха как всё просто, а я лейм мучился столько времени.... Спасибо!

[V_Bond]

насчет стартовой страницы ...
авз -Мастер поиска и устранения проблем - вібрать все проблемі устранить ...

...

Добавлено через 6 минут

в разделе реестра HKLM\SYSTEM\CurrentControlSet\ Control\Session Manager параметр MULTI STRING BootExecute, его значение должно быть "autocheck autochk *"

[~killer~]

а что по поводу надписи думаете? - isdelete programm not found - skipping AUTOCHECK

[pig]

См. выше, там уже есть ответ.

[~killer~]

Всё исправил
Всем большое спасибо кто помог мне выгнать заразу!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены