-
Junior Member
- Вес репутации
- 60
cbevtssvc.exe и прочая лабуда
Словили на одном компе - два дня убили, переустановили, юзера с новым прояилем пустили
теперь на другом компе с другим юзером вылезла - не нашли лекарства - за помощью пришли
признаки - окошко вылезает черное - типа вы заражены
файлики всякие торчат - cbevtssvc.exe
логи в приложении
Последний раз редактировалось ivklim; 04.09.2008 в 10:10.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\blphcrjej0e13n.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.
Повторите логи...
-
-
signature database released 06.04.2008 17:09
Перед выполнением скрипта обновите базы АВЗ.
-
-
Junior Member
- Вес репутации
- 60
логи 2
1. обновились
2. обскриптились
3. логи в аттаче
Последний раз редактировалось ivklim; 04.09.2008 в 10:10.
-
В логах чисто. Нужно Сервис Пак 3 поставить. И я бы еще SpySweeper удалил - не нужон он Вам.
-
-
Junior Member
- Вес репутации
- 60
спасибо
по поводу СП3 - не спешим со всем клиентами - большие преимушества ?
-
Сообщение от
ivklim
по поводу СП3 - не спешим со всем клиентами - большие преимушества ?
какие преимущества имеет автомобиль с подушкой безопасности и антиблокировочной системой тормозов перед автомобилем, который этого не имеет?
-
-
Junior Member
- Вес репутации
- 60
про машины я понял
а как про это - все проверять надо сначала.
Patch для XP SP3 устраняет проблему повреждения реестра
- [ Translate this page ] Microsoft на прошлой неделе выпустила hotfix для Windows XP Service Pack 3, который, как заявляет корпорация, "может решить" проблему повреждения реестра ...
www.oszone.net/7243/Microsoft_XP_SP3_Patch_Fixes_Anti-Virus_Glitch - 23k - Cached - Similar pages
Windows XP SP3 проблема в winsock - Вопросы и ответы
- [ Translate this page ] Windows XP SP3 проблема в winsock [сокеты Windows XP задержки winsock] ... Прверял на XP SP3 - работает замечатально. Установка патча обратима. Ссылки: ...
otvety.google.ru/otvety/thread?tid=734b9cf5db553503 - 51k - Cached - Similar pages
CNews: Выявлены новые проблемы после установки Windows XP SP3
- [ Translate this page ] По некоторым предположениям, проблема заключается в том, что XP SP3 отключает элемент управления Terminal Services ActiveX в Internet Explorer для повышения ...
www.cnews.ru/news/line/index.shtml?2008/05/20/300937 - 89k - Cached - Similar pages
-
Сообщение от
ivklim
а как про это - все проверять надо сначала.
Да Вы ставьте, будут проблемы - будем искать решение Миллионы компов в мире без проблем обновились.
-
-
Junior Member
- Вес репутации
- 60
Сообщение от
Rene-gad
Да Вы ставьте, будут проблемы - будем искать решение
ИМХО В корне не верно
-
Сообщение от
ivklim
ИМХО В корне не верно
А как можно искать решение проблемы, которая еще не появилась?
-
-
Junior Member
- Вес репутации
- 60
просто сначала ставим всегда на тестовых виртуалках и на
1-2 не критичном рабочем компе
речь идет о разверывании в организации
-
Сообщение от
ivklim
речь идет о разверывании в организации
тем более. Речь идет не о тест-версии, а о небходимом и важном обновлении. Или Бы будете ждать, пока на всех непатченных компах vulnerabilities будут использованы?
-