Что это значит?

[Ranter]

Что это значит?

Появляется сообщение такого рода http://s46.radikal.ru/i112/0812/a9/fd775a229e6e.jpg А как от него избавится? Не могу нормально по сети поиграть! При его появлении (в игре по сети) компьютер попросту перезагружается!

 

[kolyan582]

Явно на комп что то сунули извне или установлено с какой то игрой. Проверь на вирусняк, желательно надежным антивирем. Можно попробывать AVZ, тоже вроде бы сделана грамотным спецом!

 

[Denesis]

monte-kristo, действую наугад. В папке c:\windows найдтите файл explore.exe. Он похож на eplorer.exe. Если таковой существует: в AVZ выполните скрипт:

begin
SetAVZGuardStatus(True);
DeleteFile('c:\windows\explore.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Потом в меню Файл – Стандартные скрипты – выполните пункт 2. После этого в папке с AVZ появится папка LOG. В ней будут файлы. Выложите эти файлы на какой-либо сервер. Ссылку на архив оставьте на форуме.

Added 01.10.2009 01:01:56:
Это вирус, который якобы находит уязвимости в операционной системе. По ссылке Вы можете скачать программу, которая найдет огромное количество мифических уязвимостей. Ну и заодно предложит купить за деньги лекарство.

Ну а вообще, если Вам не нужно служба сообщений - отключите ее. Служба сообщений устанавливается вместе с Windows и по умолчанию работает. Если вы не пользуетесь ей для обмена сообщениями в локальной сети (а вы, похоже, не пользуетесь, да и для таких целей есть более удобные средства), то службу можно (и нужно) отключить. Пуск - Выполнить - services.msc, найдите в списке "Служба сообщений" и в ее свойтсвах поставьте Тип запуска - Отключено.

 

[Ranter]

Нашел explore.exe (у меня там еще точно такой же explore(2) ) Выполнил предложенный вами скрипт и у меня видно удалился сам explore! Все пропало даже диспечер задач не открывало((( Перезагрузился вроде все стало на свои места! Опять появился explore! Проверял avc! У меня нашлось:
C:\WINDOWS\System32\DRIVERS\SandBox.sys;4;Перехватчик KernelMode
d347bus.sys;4;Перехватчик KernelMode
C:\WINDOWS\system32\drivers\afwcore.sys;4;Перехватчик KernelMode
c:\progra~1\agnitum\outpos~1\wl_hook.dll;5;Подозрение на Keylogger или троянскую DLL
Еще что то нашлось но я это спокойно удалил! Остальные требуют перезагрузки! Посоветуйте Denesis что мне удалять!
p.s Насколько я понимаю Служба сообщений оповещает некие изменения в интернете (или что-то в этом роде) если я ее отключу ничего значительного не изменится?

 

[Denesis]

C:\WINDOWS\System32\DRIVERS\SandBox.sys;4;Перехватчик KernelMode
d347bus.sys;4;Перехватчик KernelMode
C:\WINDOWS\system32\drivers\afwcore.sys;4;Перехватчик KernelMode
c:\progra~1\agnitum\outpos~1\wl_hook.dll;5;Подозрение на Keylogger или троянскую DLL

fwcore.sys - это драйвер Outpost'a ...
SandBox.sys - оттуда же
d347bus.sys - DaemonTools или Alcohol120% или любойд другой эмулятор дисков.
Все, что Вы выложили - это все нужное и не страшное. Повторюсь: Потом в меню Файл – Стандартные скрипты – выполните пункт 2. После этого в папке с AVZ появится папка LOG. В ней будут файлы. Выложите эти файлы на какой-либо сервер. Ссылку на архив оставьте на форуме..
01pump в вирусах профессиональнее разбирается, но все равно скидывайте архив. Посмотрим. Жду.

 

[Ranter]

Что такое? Отключил службу сообщений (как вы сказали) стало все нормально! Но вдруг мне пришло опять сообщение! Как при отключенной службе сообщений? Выложу отсчет AVZ (ссылку на архив)! До этого можете посоветовать что делать?

 

[Denesis]

А посомтрите-ка, не включилась ли она снова?

 

[Ranter]

Специально посмотрел еще до написания сообщения! Служба отключена,в описание-посылает!

 

[Denesis]

Скиньте архив AVZ лучше. Чтоб не гадать.

 

[Ranter]

Вот архив http://slil.ru/26548421

 

[Denesis]

Попробуйте выполнить скрипт и перезагрузиться.

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
QuarantineFile('splo.sys','');
QuarantineFile('acs.exe','');
RebootWindows(true);
end.

 

[Ranter]

Прости что так долго не отвечал! Надо было проверить появляется или нет! Вроде все нормально! Спасибо большое тебе Denesis помог! Но надеюсь если что то случится ты меня проконсультируешь?

 

[Denesis]

Да, конечно. Я здесь для этого. Пока я на форуме - буду помогать