[решено] Проблемы после удаления Win32.Xorer

[Dump]

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

Что это за служба ? Комп носимый всё остальное точно не нужно, но это я сам отключу.

[Dump]

Забыл спросить, а как мне восстановить безопасный режим ? Или с ним всё теперь нормально будет, если честно не проверял его ещё

[Dump]

Dump, безопасный режим должен работать, по логу AVZ проблем не замечено, если не будет, выполните скрипт



Код:

Код: Выделить всё

begin
ExecuteRepair(10);
end.

или запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставите степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".

службы и безопасность можно настроить также скриптом



Код:

Код: Выделить всё

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
end.

Службу SSDPSRV (Служба обнаружения SSDP) не трогал, сами решите.

Рекомендую отключить автозапуск со съемных носителей

Скопируйте приведенный ниже текст в блокнот и сохраните файл как noautorun.reg, примените.



Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AutoplayHandlers\CancelAutoplay\Files]
"*.*"=""

Дополнительно можете скачать и запустить утилиту (не забудьте подключить флешки и др. съемные носители)

Flash Drive Disinfector

- утилита создает каталоги с именем autorun.inf на дисках - не удаляейте эти каталоги, они защитят носители (в .т.ч флешки) от зловредов типа autorun.inf

Советую прочитать электронную книгу

"Безопасный Интернет. Универсальная защита для Windows ME - Vista"

и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.

[Dump]

Цитата Pili:



Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и, для предотвращения заражения в будущем, следовать рекомендациям, описанным в этой книге.

[решено] Проблемы после удаления Win32.Xorer

Спасибо, уже читаю со вчерашнего дня!