НЕ ЗНАЮ...

kolala · 21.01.2009, 21:18

Проверил компютер програмой RKDETEKTOR и получил вот такой отчёт:

searcheng for wrong Service Paths ... found:4 wrong service
*sv: CMC ANTIROOTKIT SERVICE /PAHT:C/WINDOWS/SYSTEM32/DRIVERS/CMCANTIRYTKIT.SYS
*SV:............................../MSCSPTISRV.EXE
*SV:............................./PACSPTISVR.EXE
*SV:SPTISRV(SONY SPTI SERVICE) PATH:C:/PROGRAM FILES/COMMON FILES/SONY SHARED/AVLIB/SPTISRV.EXE
SEARCHENG FOR ROOTKIT MODYLES ...FOUND 0 SYSPICIOUS MODYLES
TRYING TO DETECT HXDEF WITH TCP DATA...

Что ето? ети файлы не возможно никак найти,а hijackthis находит только 2 файла с 4! Удаляеш их,а они возввращаются к "себе на место".
Дайте совет,что к чему.
СПАСИБО

Denesis · 21.01.2009, 21:39

Скачайте утилиту AVZ. Разархивируйте ее в папку. Откройте, в меню Файл – Стандартные скрипты – выполните пункт 2. После этого в папке с AVZ появится папка LOG. В ней будет архив. Выложите это архив на http://www.slil.ru. Ссылку на архив оставьте на форуме.

Added 01.21.2009 18:01:50:
Added 01.21.2009 18:01:22:
Added 01.21.2009 18:01:54:
Added 01.21.2009 18:01:44:
Added 01.21.2009 18:01:33:
Когда-то давно читал, что кто-то судился с SONY за их вот эту шутку.

Added 01.21.2009 18:01:59:
А вообще здесь нет ничего страшного. Но вирусы иногда используют названия этих файлов для собственной маскировки. Проверьтесь AVZ.
http://www.spyany.com/files/MSCSPTISrv_exe.html
http://www.file.net/process/mscsptisrv.exe.html
Немного информации о сервисе MSCSPTISRV (англ)

kolala · 21.01.2009, 22:10

Да за sony я тоже слышал,но поверь ето не убиваемая вещь...

ссылка на архив http://slil.ru/26568165

да но хотелось бы убрать ети файлы.

Denesis · 21.01.2009, 22:52

Так, насчет AsIO.sys - если у Вас материнская плата ASUS - тогда ничего страшного. У Вас ведь ASUS?
Сделайте точку восстановления системы и выполните в AVZ скрипт. Я ничего страшного в логе не заметил.

Цитата:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Pa rameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('RDSessMgr', 4);
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe','');
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe','');
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe','');
RebootWindows(true);
end.

kolala · 21.01.2009, 23:06

да вроди бы ASUS.

А где в AVZ делать скрипт? Програма ведь не для чайников.

monte-kristo · 21.01.2009, 23:15

Файл>выполнить скрипт! Убежден скрипт должен помочь!

Denesis · 21.01.2009, 23:24

Файл-Выполнить скрипт. Точку сделать не забудьте.

kolala · 21.01.2009, 23:28

сделал все как сказали.
глухо все тамже сидят.
может ещё попробовать раз?

Denesis · 21.01.2009, 23:56

Нет. Их туда садит либо процесс либо сервис. Отключите службу SPTISRV. Пуск - Выплнить - msconfig - служба. Там найдите либо SPTISRV либо что-либо касающееся SONY и удалите.

kolala · 22.01.2009, 00:15

всё sony удалил.
SPTISRV!!! нет, зато есть MSCSPTISRV.PACSPTISVR.
галочки убрал.перезагрузка...

Добавлено 01.21.2009 21:01:08:
перезагрузился.
настройщик требует вариант запуска системы...
?

Denesis · 22.01.2009, 00:39

Отлично. А я писал только за SPTISRV - это для первого файла. А в настройщике просто закройте и на вопрос ответьте нет. И все. При следующей перезагрузке - все будет нормально.

kolala · 22.01.2009, 00:39

перезагрузился.
настройщик требует вариант запуска системы
?
какой вариант выбирать?

Добавлено 01.21.2009 21:01:38:
ок

Добавлено 01.21.2009 21:01:38:
запускать скрипт?

Denesis · 22.01.2009, 00:55

Нет. Скрипт уже не нужен. Файлы ведь удалились?

kolala · 22.01.2009, 01:08

нет все там. :laugh:

Добавлено 01.21.2009 22:01:37:
SONY FOREVER :yawn:

Denesis · 22.01.2009, 01:13

Цитата:

всё sony удалил.
SPTISRV!!! нет, зато есть MSCSPTISRV.PACSPTISVR.

А как же это? Опять восстановились?

Added 01.21.2009 22:01:40:

Цитата:

SONY FOREVER :yawn:

КРУТО!!! и смешно.

21.01.2009, 21:18	#1 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	НЕ ЗНАЮ... Проверил компютер програмой RKDETEKTOR и получил вот такой отчёт: searcheng for wrong Service Paths ... found:4 wrong service sv: CMC ANTIROOTKIT SERVICE /PAHT:C/WINDOWS/SYSTEM32/DRIVERS/CMCANTIRYTKIT.SYS SV:............................../MSCSPTISRV.EXE SV:............................./PACSPTISVR.EXE SV:SPTISRV(SONY SPTI SERVICE) PATH:C:/PROGRAM FILES/COMMON FILES/SONY SHARED/AVLIB/SPTISRV.EXE SEARCHENG FOR ROOTKIT MODYLES ...FOUND 0 SYSPICIOUS MODYLES TRYING TO DETECT HXDEF WITH TCP DATA... Что ето? ети файлы не возможно никак найти,а hijackthis находит только 2 файла с 4! Удаляеш их,а они возввращаются к "себе на место". Дайте совет,что к чему. СПАСИБО

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
не знаю в чем проблема.	mulder	Неисправности, настройка	1	08.12.2010 11:57
ПРОБЛЕМА НЕ ЗНАЮ С ЧЕМ!!!	шалунья	Безопасность	5	07.11.2010 19:00
Не знаю как назвать это	epicfail	Windows XP	19	28.09.2010 17:56
Не знаю что делать.	Serp i molot	Windows XP	1	26.08.2010 21:45
я не знаю что это ПОМОГИТЕ	qwerra	Безопасность	41	01.07.2010 00:55
Не знаю как назвать)	SetOfLetters	Неисправности, настройка	8	19.04.2010 16:02
Не знаю что делать	Konder	Общение по интересам	17	15.03.2010 13:22
Даже не знаю что это	Сергей 85	Неисправности, настройка	2	30.11.2009 20:34
НЕ знаю в чем проблема.	volnystrelok98	Неисправности, настройка	4	18.06.2009 00:20
не знаю что делать!!!!	iurena	Неисправности, настройка	6	30.05.2009 19:42
Я не знаю что это такое	aidinna	Программы	2	06.06.2008 00:05
проблемка.. не знаю с чем	wert	Железо	5	21.05.2008 18:05

21.01.2009, 21:39	#2 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Скачайте утилиту AVZ. Разархивируйте ее в папку. Откройте, в меню Файл – Стандартные скрипты – выполните пункт 2. После этого в папке с AVZ появится папка LOG. В ней будет архив. Выложите это архив на http://www.slil.ru. Ссылку на архив оставьте на форуме. Added 01.21.2009 18:01:50: Added 01.21.2009 18:01:22: Added 01.21.2009 18:01:54: Added 01.21.2009 18:01:44: Added 01.21.2009 18:01:33: Когда-то давно читал, что кто-то судился с SONY за их вот эту шутку. Added 01.21.2009 18:01:59: А вообще здесь нет ничего страшного. Но вирусы иногда используют названия этих файлов для собственной маскировки. Проверьтесь AVZ. http://www.spyany.com/files/MSCSPTISrv_exe.html http://www.file.net/process/mscsptisrv.exe.html Немного информации о сервисе MSCSPTISRV (англ)

21.01.2009, 22:10	#3 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	Да за sony я тоже слышал,но поверь ето не убиваемая вещь... ссылка на архив http://slil.ru/26568165 да но хотелось бы убрать ети файлы.

21.01.2009, 23:06	#5 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	да вроди бы ASUS. А где в AVZ делать скрипт? Програма ведь не для чайников.

21.01.2009, 23:15	#6 (ссылка)
monte-kristo Новичок Регистрация: 15.11.2008 Сообщений: 1,040 Репутация: 40	Файл>выполнить скрипт! Убежден скрипт должен помочь!

21.01.2009, 23:24	#7 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Файл-Выполнить скрипт. Точку сделать не забудьте.

21.01.2009, 23:28	#8 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	сделал все как сказали. глухо все тамже сидят. может ещё попробовать раз?

21.01.2009, 23:56	#9 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Нет. Их туда садит либо процесс либо сервис. Отключите службу SPTISRV. Пуск - Выплнить - msconfig - служба. Там найдите либо SPTISRV либо что-либо касающееся SONY и удалите.

22.01.2009, 00:15	#10 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	всё sony удалил. SPTISRV!!! нет, зато есть MSCSPTISRV.PACSPTISVR. галочки убрал.перезагрузка... Добавлено 01.21.2009 21:01:08: перезагрузился. настройщик требует вариант запуска системы... ?

22.01.2009, 00:39	#11 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Отлично. А я писал только за SPTISRV - это для первого файла. А в настройщике просто закройте и на вопрос ответьте нет. И все. При следующей перезагрузке - все будет нормально.

22.01.2009, 00:39	#12 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	перезагрузился. настройщик требует вариант запуска системы ? какой вариант выбирать? Добавлено 01.21.2009 21:01:38: ок Добавлено 01.21.2009 21:01:38: запускать скрипт?

Ads

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

22.01.2009, 00:55	#13 (ссылка)
Denesis Стажёр Регистрация: 06.12.2008 Сообщений: 6,847 Записей в блоге: 1 Репутация: 139	Нет. Скрипт уже не нужен. Файлы ведь удалились?

22.01.2009, 01:08	#14 (ссылка)
kolala Новичок Регистрация: 21.01.2009 Сообщений: 18 Репутация: 0	нет все там. :laugh: Добавлено 01.21.2009 22:01:37: SONY FOREVER :yawn: