[решено] Не могу найти вирус.

Severny · Отправлено: **11:22, 02-05-2008** | #2

Прочитай и выполни.

vano345 · Отправлено: **17:19, 02-05-2008** | #3

благодарю. 3 трояна нашел и удалил.

Severny · Отправлено: **17:32, 02-05-2008** | #4

vano345, Логи показывать не будешь?

vano345 · Отправлено: **17:59, 02-05-2008** | #5

а зачем логи показывать?

Severny · Отправлено: **18:14, 02-05-2008** | #6

vano345, А ты читал внимательно?

vano345 · Отправлено: **18:45, 02-05-2008** | #7

Эти файлы?

Severny · Отправлено: **20:43, 02-05-2008** | #8

Вроде чисто.
Если хочешь отключить потенциально опасные службы и заткнуть дыры, то в AVZ меню Файл -- Выполнить скрипт. Скопируй код и нажми "запустить".
Список этих служб в конце твоего лога AVZ. Можешь ознакомиться перед отключением. Может быть какие-то у тебя задействованы.

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
end.

Что за архив (C:\Downloads\Архивы\232.zip) с вредоносным кодом?
Проверь. А лучше delete.

Касперкого обновляешь?
Иногда обновляй AVZ и сканируй дополнительно. И CureIt.

vano345 · Отправлено: **22:13, 02-05-2008** | #9

Выполнил.
Да, каспера обновляю.