RavMon.exe amvo.exe и другие

[V_Bond]

без разницы когда выполнить ...
логи сейчас посмотрю ..

Добавлено через 5 минут

в логах чисто ..

[Dimmonix]

логи после

ПС. Автоматическое обновление было отключено с самого начала - как сказано в правилах.

ППС. показ скрытых файлов и папок заработал.

Вопрос. - AVZ во время скрипта пишет что "проверка TCP/UDP....." отключена пользователем.
Я не делал в настройках программы таких действий. Всё нормально?

[V_Bond]

последний скрипт в логах ничего не меняет ...

[Dimmonix]

я догадывался) но решил "перебдеть"

[V_Bond]

ПС. Автоматическое обновление было отключено с самого начала - как сказано в правилах.

может вы имели ввиду восстановление системы ?

TCP/UDP....." отключена пользователем

так и должно быть ...

[Dimmonix]

битва закончена?
Ребята, а какие процессы винды стоит пофиксить?
машина в офисной локалке не бывает, но иногда бывает необходимость коннекта по Ethernet с маленькой тестовой сеткой - комп бук хаб и "железяка".
Выход в инет по дайл-апу и через оптический модем с портом Ethernet

Добавлено через 56 секунд

может вы имели ввиду восстановление системы ?

да. оговорился.
понял.

Добавлено через 5 минут

сорри.
в диспетчере висит процесс - писал ранее -
dllhost IWAM_IBM-15CD8DF4BE42IBM-15CD8DF4BE42
цифры - IBM-15C8DF4BE42 имя компа

такого процесса ранее "ДО" не было - 100%. Что это такое?

ВинРар исправлен переустановкой.

Добавлено через 3 часа 57 минут

Провёл обновление и пропатчил Виндоуз и заодно проапгрейдил (случайно! не оставляйте комп под присмотром неопытного юзера)))) IE с 6 до 7

Вышеуказанный подозрительный процесс "dllhost IWAM_IBM-15CD8DF4BE42IBM-15CD8DF4BE42" пока никак себя не проявил.

Спасибо всем огромное! ещё раз убедился что одного антивируса для лечения недостаточно.

При возможности, ответьте пожалуйста, по вопросу фиксации "лишних" процессов и "странному" dllhost.

Ещё раз всем БОЛЬШОЕ спасибо.

[V_Bond]

для отключения "лишнего "
віполните скрипт ...

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.

если вы считаете какой-то файл подозрительным пришлите согласно приложения 3 правил ..

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 14
• В ходе лечения вредоносные программы в карантинах не обнаружены