Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Снова Autorun.inf

Закрытая тема
Настройки темы
[решено] Снова Autorun.inf

Пользователь


Сообщения: 65
Благодарности: 2

Профиль | Отправить PM | Цитировать


Опять в системе ХР появился Autorun.inf, что только не делал, отключил автозагрузку, лечил разными прогами не могу вывести из системы. Переустанавливать не могу, на компе вертится прокси всей фирмы. Вставляю читую флэшку и он пишется в нее через несколько секунд. Удаляю в Farе опять появляется через несколько секунд. Каспер 8-й его не видит, так как система заражена. А вот на чистой системе каспер его ловит. Система тормозит, медлено открываются сетевые диски, больше ничего не замечаю. Подскажите, где он лежит, как с ним справиться?

Отправлено: 12:42, 09-01-2009

 

Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата Dokas:
AVWin даже папки нет, как может работать служба? »
Я разве говорил что работают? Я написал что Службы от c:\program files\AVWin\ остались, возможно это остатки (мусор) в реестре
Цитата Pili:
avgntdw
AntiVirMailService
AVEService
AVWUpSrv
и папка c:\program files\AVWin\
можете удалить эти службы (напр. sc stop avgntdw и sc delete avgntdw) »
Цитата Dokas:
в диспетчере задач нет имен пользователей от кого запущена служба или программа »
Это не вирусная проблема - дипетчер задач - вид - выберите что будет отображаться.
Дважды нажать мышкой на верхней панели окна диспетчера задач пробовали?
Цитата Pili:
Windows Sidebar и VistaDriveIcon можете удалить, если не сильно нужны »
Эти программы тоже могут влиять, т.к. меняют внешний вид и многое другое. Вы пробовали удалить?
Попробуте применить твик реестра
Код: Выделить весь код
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\TaskManager]
Сохраните перед этим ветку реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\TaskManager

Цитата Dokas:
И по сети проблемы остались »
winsockfix пробовали применять? На других раб. станциях та же проблема? Сетевую карту пробовали менять или драйвера переустанавливать? К админу сети обращались? Сеть на предмет потери пакетов и коллизий тестировали? Порт/коммутатор тестировали, провода пробовали переобжимать? Фаервол (в антивирусах KAV/KIS он тоже есть) пробовали настраивать? В разделе Сетевые технологии пробовали смотреть/искать/спрашивать?

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Последний раз редактировалось Pili, 13-01-2009 в 23:20.


Отправлено: 18:59, 13-01-2009 | #31



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 65
Благодарности: 2

Профиль | Отправить PM | Цитировать


Pili, Спасибо за помощь. На других раб. станциях та же проблема по сети (первый раз обращение к сетевому диску около 10сек потом нормально), завтра буду разбираться дальше. А в диспечере задач выбраны галочки по умолчанию, в том числе и имя пользователя, но не отображает. Подозреваю на прокси сервер SmallProxy, так как другие программы, в том числе и перечисленные вами, стоят на всех рабочих станциях и с диспетчером проблем нет. Еще раз огромное спасибо.

Отправлено: 23:10, 13-01-2009 | #32


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Dokas, Пожалуйста. твик реестра пробовали применить? Поиском по форуму по ключ. словам "Диспетчер задач" пробовали воспользоваться? Напр. в теме
Диспетчер задач (Task Manager) смотрели?

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 23:25, 13-01-2009 | #33


Пользователь


Сообщения: 65
Благодарности: 2

Профиль | Отправить PM | Цитировать


Pili, Твик применять не пробовал, не знаю как это сделать. Остальное буду читать.

Отправлено: 08:15, 14-01-2009 | #34


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Код: Выделить весь код
Windows Registry Editor Version 5.00

[-HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\TaskManager]
Сохраните текст как fix.reg и примените или воспользуйтесь готовым reg файлом

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 08:44, 14-01-2009 | #35


Пользователь


Сообщения: 65
Благодарности: 2

Профиль | Отправить PM | Цитировать


Пробовал не помогло. С вашей помощью прочел ветку
Цитата Pili:
Диспетчер задач (Task Manager) »
помгло включение службы терминалов. Теперь не знаю как и быть, что выбрать? пользователей в диспетчере задач или отключение службы терминалов, ведь это небезопасная служба. Вам огромное спасибо. Теперь буду разбираться с сетью.

Отправлено: 08:56, 14-01-2009 | #36


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Цитата Dokas:
отключение службы терминалов, ведь это небезопасная служба »
Её вполне безопасно можно использовать, если настроить фаервол.
Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, отключить неиспользуемые службы, не использовать Internet Explorer или отключить в нем ActiveX, использовать DropMyRights см. здесь и здесь или SanboxIE, пользоваться браузером Opera или Firefox c плагином NoScript и AdBlock Plus
По службам можно почитать здесь, дополнительно по безопасности Windows XP можно почитать здесь, советую также прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista"
Дополнительно можете протестировать/настроить безопасность с помощью Belarc Advisor доп. см. здесь

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Последний раз редактировалось Pili, 14-01-2009 в 11:16.


Отправлено: 10:51, 14-01-2009 | #37


Пользователь


Сообщения: 65
Благодарности: 2

Профиль | Отправить PM | Цитировать


Ок, спасибо вам и всем админам за то, что есть такой прекрасный форум.

Отправлено: 10:57, 14-01-2009 | #38


Dr. Piligrim


Сообщения: 2443
Благодарности: 519

Профиль | Отправить PM | Цитировать


Пожайлуйста, обращайтесь, если будут проблемы с вирусами на этом или другом компьютере.
Чистого вам интернета!
Тема закрыта. Для открытия темы топикстартер может обратиться в РМ, для всех остальных - создавайте новую тему с учетом правил

-------

Virus? Malware? - Начните отсюда
Проблема в вашей теме решена? - Отметьте её решенной в настройках темы
Free Antivirus Software......Полиморфный AVZ


Отправлено: 10:59, 14-01-2009 | #39



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Снова Autorun.inf

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
autorun.inf sergant138 Хочу все знать 1 14-08-2008 10:37
Разное - Отключить автовыполнение autorun.inf PUL85 Microsoft Windows 2000/XP 12 17-08-2007 09:19
Разное - autorun.inf Татарин Microsoft Windows 2000/XP 0 03-08-2007 16:54
Autorun.inf imade Microsoft Windows 2000/XP 10 19-05-2004 12:11




 
Переход