Компьютерный форум

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Компьютерный форум (http://pchelpforum.ru/index.php)

- Windows XP (http://pchelpforum.ru/forumdisplay.php?f=34)

- - НЕ ЗНАЮ... (http://pchelpforum.ru/showthread.php?t=5573)

kolala

21.01.2009 21:18

НЕ ЗНАЮ...

Проверил компютер програмой RKDETEKTOR и получил вот такой отчёт:

searcheng for wrong Service Paths ... found:4 wrong service
*sv: CMC ANTIROOTKIT SERVICE /PAHT:C/WINDOWS/SYSTEM32/DRIVERS/CMCANTIRYTKIT.SYS
*SV:............................../MSCSPTISRV.EXE
*SV:............................./PACSPTISVR.EXE
*SV:SPTISRV(SONY SPTI SERVICE) PATH:C:/PROGRAM FILES/COMMON FILES/SONY SHARED/AVLIB/SPTISRV.EXE
SEARCHENG FOR ROOTKIT MODYLES ...FOUND 0 SYSPICIOUS MODYLES
TRYING TO DETECT HXDEF WITH TCP DATA...

Что ето? ети файлы не возможно никак найти,а hijackthis находит только 2 файла с 4! Удаляеш их,а они возввращаются к "себе на место".
Дайте совет,что к чему.
СПАСИБО

Denesis

21.01.2009 21:39

Скачайте утилиту AVZ. Разархивируйте ее в папку. Откройте, в меню Файл – Стандартные скрипты – выполните пункт 2. После этого в папке с AVZ появится папка LOG. В ней будет архив. Выложите это архив на http://www.slil.ru. Ссылку на архив оставьте на форуме.

Added 01.21.2009 18:01:50:
Added 01.21.2009 18:01:22:
Added 01.21.2009 18:01:54:
Added 01.21.2009 18:01:44:
Added 01.21.2009 18:01:33:
Когда-то давно читал, что кто-то судился с SONY за их вот эту шутку.

Added 01.21.2009 18:01:59:
А вообще здесь нет ничего страшного. Но вирусы иногда используют названия этих файлов для собственной маскировки. Проверьтесь AVZ.
http://www.spyany.com/files/MSCSPTISrv_exe.html
http://www.file.net/process/mscsptisrv.exe.html
Немного информации о сервисе MSCSPTISRV (англ)

kolala

21.01.2009 22:10

Да за sony я тоже слышал,но поверь ето не убиваемая вещь...

ссылка на архив http://slil.ru/26568165

да но хотелось бы убрать ети файлы.

Denesis

21.01.2009 22:52

Так, насчет AsIO.sys - если у Вас материнская плата ASUS - тогда ничего страшного. У Вас ведь ASUS?
Сделайте точку восстановления системы и выполните в AVZ скрипт. Я ничего страшного в логе не заметил.

Цитата:

begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAn onymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Pa rameters','AutoShareWks', 0);
SetServiceStart('Schedule', 4);
SetServiceStart('RDSessMgr', 4);
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe','');
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe','');
QuarantineFile('C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe','');
RebootWindows(true);
end.

kolala

21.01.2009 23:06

да вроди бы ASUS.

А где в AVZ делать скрипт? Програма ведь не для чайников.

monte-kristo

21.01.2009 23:15

Файл>выполнить скрипт! Убежден скрипт должен помочь!

Denesis

21.01.2009 23:24

Файл-Выполнить скрипт. Точку сделать не забудьте.

kolala

21.01.2009 23:28

сделал все как сказали.
глухо все тамже сидят.
может ещё попробовать раз?

Denesis

21.01.2009 23:56

Нет. Их туда садит либо процесс либо сервис. Отключите службу SPTISRV. Пуск - Выплнить - msconfig - служба. Там найдите либо SPTISRV либо что-либо касающееся SONY и удалите.

kolala

22.01.2009 00:15

всё sony удалил.
SPTISRV!!! нет, зато есть MSCSPTISRV.PACSPTISVR.
галочки убрал.перезагрузка...

Добавлено 01.21.2009 21:01:08:
перезагрузился.
настройщик требует вариант запуска системы...
?

Denesis

22.01.2009 00:39

Отлично. А я писал только за SPTISRV - это для первого файла. А в настройщике просто закройте и на вопрос ответьте нет. И все. При следующей перезагрузке - все будет нормально.

kolala

22.01.2009 00:39

перезагрузился.
настройщик требует вариант запуска системы
?
какой вариант выбирать?

Добавлено 01.21.2009 21:01:38:
ок

Добавлено 01.21.2009 21:01:38:
запускать скрипт?

Denesis

22.01.2009 00:55

Нет. Скрипт уже не нужен. Файлы ведь удалились?

kolala

22.01.2009 01:08

нет все там. :laugh:

Добавлено 01.21.2009 22:01:37:
SONY FOREVER :yawn:

Denesis

22.01.2009 01:13

Цитата:

всё sony удалил.
SPTISRV!!! нет, зато есть MSCSPTISRV.PACSPTISVR.

А как же это? Опять восстановились?

Added 01.21.2009 22:01:40:

Цитата:

SONY FOREVER :yawn:

КРУТО!!! и смешно.

Текущее время: 11:56. Часовой пояс GMT +4.

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице