Появился плагин в Opera и IE

Аватара пользователя
Zuxel

Re: Появился плагин в Opera и IE

Сообщение Zuxel »

Вот еще лог, который просили сделать.
Аватара пользователя
Zuxel

Re: Появился плагин в Opera и IE

Сообщение Zuxel »

После того как в ручную нашел и очистил папочку оперы со скриптами, то в опере тоже исчезло)))

Вот новые логи надеюсь уже сейчас чистые.
Аватара пользователя
thyrex

Re: Появился плагин в Opera и IE

Сообщение thyrex »

Ничего плохого в логах



Создайте новую контрольную точку восстановления и очистите предыдущие:

- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно – Восстановление системы нажмите Очистить

- Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать



Очистите временные файлы через Пуск – Программы – Стандартные – Служебные – Очистка диска или с помощью
ATF Cleaner


– скачайте
ATF Cleaner
, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

– если вы используете Firefox, нажмите Firefox – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли

– если вы используете Opera, нажмите Opera – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли




Цитата:



8. Поиск потенциальных уязвимостей

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

>> Безопасность: разрешен автозапуск программ с CDROM

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

>> Безопасность: к ПК разрешен доступ анонимного пользователя

Проверка завершена

9. Мастер поиска и устранения проблем

>> Разрешен автозапуск с HDD

>> Разрешен автозапуск с сетевых дисков

>> Разрешен автозапуск со сменных носителей



Советую отключить то, что не требуется (можно скриптом, если скажете, что не требуется)



Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать
DropMyRights
см.
здесь
и
здесь
или
SanboxIE
, пользоваться браузером
Firefox
c плагином
NoScript
и
AdBlock Plus


Регулярно устанавливаете обновления -
http://windowsupdate.microsoft.com
и обновляйте антивирусные базы

По проблемам и вопросам, связанным с защитой ПК, советую посетить раздел
Защита компьютерных систем




Обновите
JavaRE




Дополнительно можете протестировать и настроить безопасность с помощью
Belarc Advisor
доп. см.
здесь


И проверить программное обеспечения на безопасность и наличие обновлений с помощью
Secunia Online Software Inspector (OSI)


Советую прочитать

Безопасный Интернет. Универсальная защита для Windows ME - Vista
,

Базовая концепция системы безопасности ОС Windows семейства NT


Вы можете оказать помощь в сборе и пополнении базы чистых файлов AVZ


Чистого Вам Интернета!
Аватара пользователя
Zuxel

Re: Появился плагин в Opera и IE

Сообщение Zuxel »

Цитата thyrex:



Советую отключить то, что не требуется (можно скриптом, если скажете, что не требуется)
Появился плагин в Opera и IE




я не совсем компетентен в этих вопросах, я могу рассказать чем эта машина занимается...

вобщем этот компьютер напрямую подключен к интеренету, через него не подключаются другие устройства и компьютеры, несколько раз в месяц (1-2) с него скачивают нужную информацию по локальной сети. удаленно к этому компьютеру тоже никто не подключается.






Цитата thyrex:



Обновите JavaRE
Появился плагин в Opera и IE




выполнил




Цитата thyrex:



оздайте новую контрольную точку восстановления и очистите предыдущие:

- Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно – Восстановление системы нажмите Очистить

- Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать

Очистите временные файлы через Пуск – Программы – Стандартные – Служебные – Очистка диска или с помощью ATF Cleaner

– скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.

– если вы используете Firefox, нажмите Firefox – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли

– если вы используете Opera, нажмите Opera – Select All – Empty Selected

– нажмите No, если вы хотите оставить ваши сохраненные пароли
Появился плагин в Opera и IE




выполнил
Аватара пользователя
Zuxel

Re: Появился плагин в Opera и IE

Сообщение Zuxel »

Проверьте пожалуйста, что то не так с моим компьютером...
Аватара пользователя
thyrex

Re: Появился плагин в Opera и IE

Сообщение thyrex »

c:\windows\felix.exe - это кот, лазающий по рабочему столу?



Логи сделаны старой версией. Уже есть версия 4.32
Аватара пользователя
Zuxel

Re: Появился плагин в Opera и IE

Сообщение Zuxel »

нет felix это программа для удобного доступа в интернет (она от провайдера предоставляется "видное.нЭт")

а для тех кто на бронепоезде етсь ссылка для скачивания нового "авз"
Аватара пользователя
iskander-k

Re: Появился плагин в Opera и IE

Сообщение iskander-k »

Цитата Zuxel:



а для тех кто на бронепоезде етсь ссылка для скачивания нового "авз"
Появился плагин в Opera и IE




Для тех кто на бронепоезде - по ссылке в требовании есть ссылка на закачку свежего АВЗ.

Выложите логи в соответствии с
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
инструкциями.



И читать правила надо в начале раздела
Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.
Ответить

Вернуться в «Лечение систем от вредоносных программ»