[решено] Остались ли у меня опасные процессы в системе?

Selina · Сообщение **Selina** » 10 апр 2009, 13:09

Здравствуйте! Все началось с того, что при каждой перезагрузке и выключения компьютера стала вылезать активация Windows. Потом перестал работать проводник. Оказалось, что во всем виноваты вирусы. После лечения проблемы исчезли. Но хотелось бы знать, может в системе еще осталось что-нибудь опасное? Выкладываю свои логи. Посмотрите, пожалуйста!

Котяра

Опасных процессов не вижу.

Pili · Сообщение **Pili** » 10 апр 2009, 13:36

Selina, Здравствуйте.

Найдите с помощью AVZ – сервис – поиск файлов на диске или с помощью файлового менеджера, например FAR (если через проводник – включите показ скрытых файлов) и проверьте на

http://www.virustotal.com/

или

http://virscan.org/

файл

Код:

Код: Выделить всё

d:\abc_games.exe

Результаты проверки выложите в сообщение или дайте на них ссылку.

Запустите

HiJackThis

, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

Код: Выделить всё

O9 - Extra button: (no name) - DctMapping - (no file)

C:\Program Files\ICQLite\ICQLite.exe - на месте? если нет, пофиксите также

Код:

Код: Выделить всё

O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe (file missing)

Обновите

Java Runtime Environment (JRE)

Скачайте

JavaRA

здесь

или

здесь

Распакуйте, запустите, выберите "Remove Older Versions",

Далее нажмите "Search For Updates", выберите "Update Using Sun Java's Website" и "Open Webpage"

Альтернативный вариант - после удаления старой версии скачайте и установите последнюю версию

Java Runtime Environment (JRE)

с сайта производителя.

Selina · Сообщение **Selina** » 10 апр 2009, 13:47

Pili, все сделала как Вы советовали.

Цитата Pili:

d:\abc_games.exe

[решено] Остались ли у меня опасные процессы в системе?

Этот файл находится у меня на диске с игрой. Проверила его на сайте - ничего не обнаружено.

Цитата Pili:

C:\Program Files\ICQLite\ICQLite.exe - на месте?

[решено] Остались ли у меня опасные процессы в системе?

Пропал.

Цитата Pili:

Обновите Java Runtime Environment (JRE)

[решено] Остались ли у меня опасные процессы в системе?

Обновила.

У меня вопрос - могли ли вирусы попасть на мой компьютер "благодаря" JRE?

Pili · Сообщение **Pili** » 10 апр 2009, 14:44

Цитата Selina:

У меня вопрос - могли ли вирусы попасть на мой компьютер "благодаря" JRE?

[решено] Остались ли у меня опасные процессы в системе?

Да, у вас была устаревшая уязвимая версия.

Цитата:

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

>> Безопасность: к ПК разрешен доступ анонимного пользователя

Рекомендую отключить, можно скриптом AVZ

Код:

Код: Выделить всё

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
end.

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать

см.

и

или

, пользоваться браузером Opera или

Firefox

c плагином

NoScript

и