Ошибка

Petya V4sechkin · Конфигурация компьютера

yurfed, почто CTFMON.EXE убиваешь, изверг? :)

yurfed · Отправлено: **09:48, 28-12-2007** | #32

Petya V4sechkin, а тебе не кажется странная активность его? Ради интереса, посмотри как он ведёт у тебя на компе.
Всё что нужно, CTFMON.EXE запустится само.

Pili · Отправлено: **09:56, 28-12-2007** | #33

В AVZ - выполнить скрипт

Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\Marvell\Miniport Driver\installu.exe','');
BC_QrFile('Simbad.sys');
BC_ImportAll;
RebootWindows(true);
end.

полученный карантин выложить на ifolder.ru или другой файлообменник, ссылку в ПМ или сюда.
Пофиксить в HJT

Цитата:

F2 - REG:system.ini: Shell=explorer.exe,
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O24 - Desktop Component 1: (no name) - http://www.mail.ru/

yurfed, то что ниже не надо это трогать, всё легальное
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Program Files\ICQToolbar\toolbaru.dll/SEARCH.HTML

yurfed · Отправлено: **10:05, 28-12-2007** | #34

Вот ещё узрел
C:\WINDOWS\system32\Drivers\Vax347b.sys (наверно что-то с модемом или звуком, но подозрительно).
C:\Program Files\Marvell\Miniport Driver\installu.exe

это из автозапуска. appmgmts.dll Без путей.
Ключ его
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GPExtensions\{c6dc5466-785a-11d2-84d0-00c04fb169f7}, DLLName

Petya V4sechkin · Конфигурация компьютера

yurfed, изверг, однозначно :) Все бы кромсать и резать.
appmgmts.dll - системная библиотека, Vax347b.sys - для эмуляторов CD (Алкоголь).

yurfed · Отправлено: **10:09, 28-12-2007** | #36

Pili, всё легальное, да я и сам вижу. Но такая активность настораживает.

Petya V4sechkin, По принципу - убрал всё, потом потихоньку подключай

_Pacifist_ · Отправлено: **10:11, 28-12-2007** | #37

Цитата yurfed:

mcafee удалил бы. Уж очень активно ведет себя. Хотя бы для эксперимента »

Опасаюсь отаться без защиты перед глобульным з_вирем... Что посоветуете, вместо макафии?

Pili · Отправлено: **10:14, 28-12-2007** | #38

_Pacifist_, пофиксил в HJT? где карантин?
McAfee не трогай, хороший антивир )

yurfed · Отправлено: **10:18, 28-12-2007** | #39

_Pacifist_,

Цитата:

Опасаюсь отаться без защиты

Avira. Бесплатно, серьёзно, и может лучше.

_Pacifist_, Если стоит фаервол, попробуй посмотреть там, что за окна у тебя всплывают. Вполне возможно что это он их и блокирует.

_Pacifist_ · Отправлено: **11:08, 28-12-2007** | #40

Цитата yurfed:

_Pacifist_, Если стоит фаервол, попробуй посмотреть там, что за окна у тебя всплывают. Вполне возможно что это он их и блокирует. »

Нет. Когда файрвол блокирует что-то, появляется совершенно другое окно.