Проблема после уничтожения mravsc32.exe

**graf_feoktistov** · 24.10.2007, 01:42

Вирусный файл удалил вручную, реестр тоже почистил, а вот как исправить то, что он натворил - не знаю... Главная проблема - после появления этого вируса к компьютеру закрылся общий доступ по сети (никто не может шару посмотреть через сетевое окружение).
Помогите, пожалуйста, чем сможете... Уж очень не хочется винду переставлять...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 24.10.2007, 03:22

Вашей главной проблеме должен помочь скрипт:

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.

А так в логах чисто, хотя в таком нагромождении ThinkPad-овских утилит может быть чего и проглядел. Стоит отключить все неиспользуемое из этого списка:

Код:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

**graf_feoktistov** · 24.10.2007, 15:43

Спасибо!
Скрипт прогнал, некоторые службы поотключал - не помогло...
Что делать?

Комп, с которого подключаюсь пишет: "Нет доступа к [имя компа]. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору..."
Гостевая запись в политики добавлена, включена... Не знаю, куда ещё посмотреть...
Подскажите, если сможете...

**PavelA** · 24.10.2007, 15:56

По адресу , на который подключаешься, пингуется?
попробуй через Пуск -- Выполнить -- //имя_комп/директория

**Bratez** · 24.10.2007, 15:59

1. Проверьте, работают ли службы NetBios через TCP/IP и Сервер.
2. Проверьте, стоят ли в свойствах подключения ЛС галки Общий доступ к файлам и принтерам и Клиент для сетей Микрософт.
3. Возможно виндовский брандмауер блокирует. Надо прогнать Мастер настройки локальной сети и указать использование общего доступа к файлам и принтерам.

**graf_feoktistov** · 24.10.2007, 17:45

2 PavelA: Пингуется, через выполнить и пытаюсь...
2 Bratez: 1. Как проверить? Модуль поддержки NetBios через TCP/IP работает...
2. Галки и клиент стоят.
3. Брандмауер не активен (стал, после появления вируса) - нельзя ни выключить, ни включить.

Добавлено через 18 минут

Интересное изменение: после прогонки мастера на комп стало возможным зайти по команде //[имя компа]/[имя папки], хотя при этом на команду //[имя компа] он реагирует по-прежнему...
Это как-то можно исправить?

**PavelA** · 24.10.2007, 17:56

http://support.microsoft.com/kb/825826/ru - для фаервалла

**graf_feoktistov** · 17.11.2007, 01:42

По-моему быстрее винду переставить, чем весь список выполнить... Но всё равно спасибо!

Проблема после уничтожения mravsc32.exe (заявка № 13478)

Опции темы

Проблема после уничтожения mravsc32.exe

Похожие темы

mravsc32.exe и другие проблемы

Насчет вируса mravsc32.exe

уничтожения злостного вируса Browser Hijacker

Ваши права в разделе