Показано с 1 по 8 из 8.

Пропала панель управления и доступ к свойствам моего компьютера (заявка № 13665)

  1. #1
    Junior Member Репутация
    Регистрация
    29.10.2007
    Сообщений
    10
    Вес репутации
    37

    Thumbs up Пропала панель управления и доступ к свойствам моего компьютера

    Доброго времени суток!
    Уважаемые специалисты, суть проблемы такова:
    Несколько дней назад стало появляться сообщение Windows Security Alert! Где написано Warning! Potential Spyware Operation! и далее предложение загрузить какуюто программу для удаления вредоносного ПО, от чего я успешно отказывался. я думал, что это spyware, но при отключенном соединении сообщение продолжало появляться. Коллеги посоветовали обратится к вам! Запустил Как описано в инструкции все необходимые утилиты и записал логи, сообщение вроде пропало, но по прежнему при попытке войти в панель управления через мой компьютер полчаю сообщение "Операция отменена вследствие действующих для компьютера ограничений.
    Надеюсь на вышу помощь!
    Заранее благодарен!
    Алексей!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    840
    1.В avz выполнить скрипт:
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('sulimo.dat','');
     DeleteFile('sulimo.dat');
     ExecuteRepair(6);
     ExecuteRepair(17);
     BC_ImportALL;
     BC_Activate;
     ExecuteSysClean;
     RebootWindows(true);
    end.
    Компьютер перезагрузится.

    2.Пофиксить в HiJackThis
    Код:
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O9 - Extra button: (no name) - DctMapping - (no file)
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
    O20 - AppInit_DLLs: sulimo.dat
    3.Выслать карантин согласно приложению 3 правил

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Не забудьте перед выполнением скриптов отключить "Восст. системы", иначе м.б. придется лечиться заново.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    29.10.2007
    Сообщений
    10
    Вес репутации
    37
    Спасибо за помощь!
    Все сделал как описано, но сомнения по поводу пункта 2.
    Я не нашел двух указанных вами строк, а именно:
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\System, DisableRegedit=1
    O20 - AppInit_DLLs: sulimo.dat
    Может мне проделать все заново?

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    840
    Цитата Сообщение от Alex62 Посмотреть сообщение
    Я не нашел двух указанных вами строк
    Значит их avz удалил.

    Может мне проделать все заново?
    Повторите логи.

  7. #6
    Junior Member Репутация
    Регистрация
    29.10.2007
    Сообщений
    10
    Вес репутации
    37
    Повторно записал логи!
    На данный момент все вроде реботает нормально!
    Если можно, порекомендуйте на будущее, как улучшить защиту?
    Еще раз благодарю за помощь!
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для zerocorporated
    Регистрация
    23.09.2007
    Сообщений
    967
    Вес репутации
    840
    В логах нечего вредоносного не видно.Но есть пара потенциальных уязвимостей:
    Код:
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Что из этого не нужно отключим.


    Вот это бы неплохо почитать.

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Alex62, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 04.07.2011, 23:00
    2. Ответов: 1
      Последнее сообщение: 02.07.2011, 14:00
    3. Ответов: 5
      Последнее сообщение: 21.03.2011, 07:42
    4. Пропала Панель управления, и тд...
      От Сэм08 в разделе Помогите!
      Ответов: 28
      Последнее сообщение: 22.02.2009, 08:19
    5. Ответов: 6
      Последнее сообщение: 29.01.2009, 11:56

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00416 seconds with 17 queries