Оставим автозапуск программ с CDROM и автозапуск со сменных носителей, автозапуск будет защищать Зоркий Глаз
ПС: Не подскажете ктонить пакует UpdatePack на Офис 2003 может на озоне есть?
[решено] Заражен ноут Acer ggdrive32.exe
-
SolarSpark
Re: [решено] Заражен ноут Acer ggdrive32.exe
Цитата MyPPuK:
Оставим автозапуск программ
а что с потенциально опасными службами?
Цитата MyPPuK:
ПС: Не подскажете
посмотрите здесь по офису темы
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте
Оставим автозапуск программ
[решено] Заражен ноут Acer ggdrive32.exe
а что с потенциально опасными службами?
Цитата MyPPuK:
ПС: Не подскажете
[решено] Заражен ноут Acer ggdrive32.exe
посмотрите здесь по офису темы
viewforum.php?f=77
Разное - Информация по пакетам и продуктам Office - [2010, 2007, 2003]
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте
OTCleanIt
или с зеркала
, запустите, нажмите Clean up-
MyPPuK
Re: [решено] Заражен ноут Acer ggdrive32.exe
Цитата maniy77:
а что с потенциально опасными службами?
остальное можно отключить
а что с потенциально опасными службами?
[решено] Заражен ноут Acer ggdrive32.exe
остальное можно отключить
-
SolarSpark
Re: [решено] Заражен ноут Acer ggdrive32.exe
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
Код:
Код: Выделить всё
begin
SetServiceStart('TlntSvr', 4);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
SetServiceStart('RemoteRegistry', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
end.Подробнее об отключенных службах здесь
http://www.oszone.net/display.php?id=2517
-
MyPPuK