Тема: Вопросы по локальной сети

[AVA]

проделал - ничего не изменилось

msconfig смотрел?

в синглюзер моде бутится пробовал?

msconfig смотрел, но мало что понял, этот процесс не нашел в загрузке.

а в синглюзер моде бутится как?
  

[GL]

а в синглюзер моде бутится как?

А ты где территориально находишься? Может проще помочь - подъехать?

[AVA]

GL,
Дарница

m@x,
а руссификаторов к тем прогам нет?

[Kela]

ava,
Process Monitor: http://msilab.net/show.php?rus=1820
Process Explorer: http://msilab.net/show.php?rus=1178
Autoruns: http://msilab.net/show.php?rus=652

[AVA]

 

Autoruns: http://msilab.net/show.php?rus=652

а с этой ссылкой проблемс

[Kela]

Не флудим! Пробемсов нет!

[AVA]

ссылка на закачку працюе, а сама закачка выдает абракадабру

[Iluhis]

какоето название файла странное - не помню чтобы он в винде изначала присутствовал... щас буду копошить инет в поисках

[Iluhis]

перевод гугла

Windows ® аппаратура управления (ИГЛ ) является компонентом Microsoft ® Windows ® операционная система, которая обеспечивает управление и контроль информации в корпоративной среде. Благодаря использованию отраслевых стандартов, руководителей служб WMI можно использовать для изучения и набора информации по настольным системам, приложениям, сетям, предприятий и других компонентов. Разработчики могут использовать ИГЛ создать событие мониторинга заявок, оповещения пользователя о том, важные инциденты.

В предыдущих версиях Windows, провайдеры были погружены в процесс управления службы Windows (WinMgmt.exe), работает в безопасности учетной записи LocalSystem. Отказ от провайдера весь причиненный ИГЛ службы на провал. Следующий запрос с ИВМИ перезапускается служба.
Начиная с Windows XP, ИВМИ проживает в услуге пребывания с рядом других услуг. Во избежание остановки всех служб, когда не провайдер, провайдеры, загружаются в отдельный процесс называется принимающей Wmiprvse.exe . Многочисленные эпизоды Wmiprvse.exe может работать одновременно в рамках разных счетов : LocalSystem, NetworkService и LocalService. ИГЛ основных WinMgmt.exe загружается в общей Local Service пребывания именем Svchost.exe.
Примечание : wmiprvs лошадь. Выполните является червь Sasser!

Примечание : wmiprvse.exe файл находится в папке C : \ WINDOWS \ System32 \ Wbem. В других случаях имеет wmiprvse.exe вируса, программ-шпионов и троянский червь! Проверьте это с координатором Совета.

Вирус с одинаковым именем :
W32/Sonebot-B - sophos.com

[GL]

Дарница

Далековато, с учетом того что я на куреневке. Не справился еще?

[AVA]

вирус  пытаюсь лечить, совмещая с работой, справлюсь отчитаюсь 

[AVA]

Таки был и есть вирус sasser
Антивирусы аваст и вебер его не видят, нашел используя ссылку GL , средствами майкрософт, но вылечить и они не могут, удалял в ручную.
Было заражено 9 объектов, 7 удалил, а эти 2 не могу найти (как я понимаю это реестр, а в нем я не силен, и RegCleaner не помогает). Подскажите плис как?
 

[y@r@]

Дружище, это не реестр, это автоматическое восстановление системы. Попробуй найти патч на микрософте от сассеров, они используют уязвимость службы lssas для распространения.

[y@r@]

Вот кажется оно:
http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

[AVA]

этот патч установлен

[y@r@]

Тогда, по идее. должно стать все ок.

[GL]

Я бы ваще выключил автовосстановление - только тормоза от него... за всю историию обслуживания десятка компов, ни разу не пользовался (правда у меня лично и антивируса уже с года три как не стоит)

[AVA]

Отчет:
После удаления вируса, и проверки всех компов, процессор уже не загружается на 100%, но небольшой трафик по сети присутствует, действуя на нервы и лишая спокойствия. После выхода из новогоднего штопора , методом научного тыка, определил, что трафик дает Скайп, установленный (как специально, в это-же время) на одном из компьютеров.

Всем спасибо за советы и никаких вирусов .

[Андрюха]

ava - уже крутой админ 

  

[GL]

Всем спасибо за советы и никаких вирусов .

Не зарекайся

[AVA]

Это я пожелал, чтоб никто вирусы не ловил.

[GL]

А... спасибо!

Такие извращенцы как я (года 4 без антивирусов на 8 компах) их как раз ловят а потом ручками изводят ) с бубном конечно.

[Kela]

Вопрос решен. Тема закрыта.

[AVA]

Есть сеть, без сервера, через хаб. Как сделать на компьютере А запрет для входа с компьютера Б (для всех программ)? Для остальных компов вход оставить открытым. И комп Б с остальными то-же должен общаться. 

[m@x]

XP SP2?