[решено] Ограничения по компу после вируса

[razor938]

Вот логи

Вложения

avz_sysinfo.zip

(78.04 КБ) 0 скачиваний

avz_sysinfo.zip

(78.04 КБ) 0 скачиваний

[razor938]

С HijackThis проблема. Ну ничего щас и его лог выложу Блин нехочет!!!!!! НА конецто!

[razor938]

Извините за неверный смайлик( с горяча поставил)

[Pili]

Блиииииииииииииииииииииииииииииииин! Я состарюсь быстрее чем залью этот карантин!



Всё понял, щас попробую

[razor938]

razor938, avz_sysinfo.zip - это не тот лог, нужны virusinfo_syscure.zip, virusinfo_syscheck.zip

[Pili]

Всё. вот логи. Ссылку на карантин выложу чуть позже.

[razor938]

Всё не могу, иду спать Ответы почитаю уже завтра

[razor938]

Выполните скрипт


Цитата:



begin

ClearQuarantine;

SearchRootkit(true, true);

SetAVZGuardStatus(True);

StopService('RRMONX');

SetServiceStart('RRMONX', 4);

QuarantineFile('C:\WINDOWS\system32\logonui.exe','');

QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\rrmon.sys','');

DeleteService('NetLogSrv');

DeleteService('PO system service');

BC_ImportALL;

BC_QrSvc('RRMONX');

BC_QrFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\rrmon.sys');

BC_DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\rrmon.sys');

BC_DeleteSvc('RRMONX');

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.



Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт


Цитата:



begin

CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');

end.



Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ, с указанием ссылки на тему в сообщении.

Пофиксить в HJT


Цитата:



O20 - Winlogon Notify: winofa32 - C:\WINDOWS\




Цитата:



>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)



>> Безопасность: разрешен автозапуск программ с CDROM

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)



что из этого не нужно? (автозапуск вообще со всех дисков можно запретить, оставить только с CD)

И ещё, рекомендую убрать все "украшательства" для WinXP, лишнее это

повторить логи virusinfo_syscheck.zip, hijackthis.zip

[razor938]

Насчет украшательств. Это может как - то навредить системе? Просто надоел скучный стандартный интерфейс Логи щас повторю. Кстати украшательства скачивал с вашего сайта

[Pili]

razor938, с "украшательствами" было бы всё в порядке, но uxtheme.dll внедряется в такое количество процеcсов, что возможны глюки (и comodo наверное это не нравится), поэтому и есть выбор - или красиво или стабильно