Показано с 1 по 8 из 8.

Требуется добрый совет! (заявка № 13370)

  1. #1
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    4
    Вес репутации
    38

    Требуется добрый совет!

    Салют !

    Сорри, что не по вашим правилам делаю, т.к. надобности уже вроде нет.

    Описание ситуации

    Не далее как вчера где то цепанул вирус. 1.txt отчет антивируса. Никак не мог избавиться от него.

    Запустился с windows live и заменил зараженный файл winlogon 33 кб на файл, который еще нашел у себя на диску 400 с чемто кило со старыми датами создания этого файла.

    Антивирь Avast перестал выдавать сообщение о вирусе в системе. Что очень порадовало.

    Проверил вашей програмулиной свой комп и обнаружил - то, что в логе avz .

    Вроде все нормально, вирусов якобы нет, однако есть опасения, что всетаки что то не так.

    Что посоветуете кроме переустановки системы. ?

    Заранее гранд мерси

    Вадим
    Вложения Вложения
    • Тип файла: txt 1.txt (5.1 Кб, 6 просмотров)
    • Тип файла: txt avz_log.txt (6.1 Кб, 4 просмотров)

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    правила советую ...

  4. #3
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    4
    Вес репутации
    38

    Готово !

    Прочитал, все сделал , высылаю
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите...
    Код:
    O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\wa\LOCALS~1\Temp\winlogon.exe
    удалите
    ConnectionServices
    повторите лог HijackThis

  6. #5
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    4
    Вес репутации
    38
    Готово !

    А подскажите plz ? мне стоит это все запретить ?

    Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    579
    Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )
    Код:
    O2 - BHO: ConnectionServices module - {6D7B211A-88EA-490c-BAB9-3600D8D7C503} - C:\Program Files\ConnectionServices\ConnectionServices.dll (file missing)
    Опыт — это слово, которым люди называют свои ошибки.

  8. #7
    Junior Member Репутация
    Регистрация
    19.10.2007
    Сообщений
    4
    Вес репутации
    38

    done

    пофиксил
    Вложения Вложения

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Пофиксите еще это:
    Код:
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
    Запретить вышеупомянутые службы можно и нужно. 99,9% что они вам никогда не понадобятся. Это можно сделать таким скриптом:
    Код:
    begin
    SetServiceStart('RDSessMgr', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('RemoteRegistry', 4);
    RebootWindows(true);
    end.
    Больше ничего плохого в логах нет.
    I am not young enough to know everything...

  • Уважаемый(ая) wadim1979, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Добрый вечер!
      От guln2009 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.01.2012, 19:13
    2. Ответов: 8
      Последнее сообщение: 05.08.2010, 15:23
    3. Добрый день!
      От Юльчи в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 19.11.2009, 00:36
    4. Совет
      От Мурад в разделе Windows для опытных пользователей
      Ответов: 7
      Последнее сообщение: 09.03.2008, 11:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00716 seconds with 17 queries