Dziwne wpisy w rejestrze oraz ogolne komunikaty error

Dla specjalistów Bezpieczeństwo
#1

Witam

Zauwazylem u siebie dziwne wpisy w rejestrze np. hsssrv.exe, hkcmd.exe, scardsvr.exe, stsystra.exe, PWRISOVM.exe itp. Z komputera korzysta kilka osob i jest duzo poinstalowanych badziewi i byc mowe niektore z tych wpisow ktore podalem moga byc wlasciwe. Wyskakuje tez blad przy kazdym uruchomieniu komputera dotyczacy Microsoft Security Esentials (z racji ze mam francuska wersje windowsa niestety dokladnie nie napisze o co chodzi jednak jest to blad mniej wiecej tego typu “Microsoft Security Essential error 0x80070643” musze tez zaznaczyc ze skanowalem dysk Malwarebytes Anti-Malware i po ponownym rozruchu windows sie ladowal i restartowal, nie dalo sie odpalic go w zadnym trybie wlozylem wiec plytke instalacyjna i chkdsk znalazl i naprawil jakis problem i system stanal, jednak wole sie zabezpieczyc, jakies propozycje?

Pomoze ktos??

#2

Komunikat - Microsoft Security Essential error 0x80070643 - oznacza brak możliwości prawidłowego zainstalowania. Zapoznaj się z tym - http://windows.microsoft.com/pl-PL/wind … essentials.

Możesz skorzystać z pomocy;

KillSwitch ( niebezpieczne procesy )

1.Pobierz CCE z http://forums.comodo.com/polski-polish/ … #msg572836

  • wersja odpowiednia do zainstalowanego systemu.

  1. Rozpakuj pobrany zestaw --> np. D:\CCE.

  2. W utworzonym folderze znajdziesz: Autoruns.exe, CCE.exe i KillSwitch.exe

  3. Wyłącz zainstalowanego antywirusa. Jeżeli nasz zainstalowany CIS, wyłącz Defense+ i Zaporę.

  4. Z podanego folderu D:\CCE uruchom KillSwitch.exe. KillSwitch zaznaczy wszystkie niebezpieczne procesy na czerwono.

  5. Pojawi się główny ekran, u góry masz: KillSwitch, Options, View ,Tools, Users, Help

  6. Rozwijasz polecenie KillSwitch / Kill All Unsafe Processess ( zabij wszystkie niebezpieczne procesy )

  7. Listę procesów zaliczanych do niebezpiecznych ( czerwone ) możesz zobaczyć i usunąć z poziomu - VIEW / Hide Safe Processes.

Polecenie Delete na wskazany plik, program.

  1. W menu Tools masz do wyboru: Autorun Analyzer, Quick Repair ( moduł szybkiej naprawy )…

  2. Uruchamiasz Guick Repair. Pojawi się lista usług. Usługi wymagające naprawy ( changed ) zaznaczasz i aktywujesz Naprawę ( Repair )

Skanowanie CCE

  1. Pobierz i rozpakuj skaner CCE, wersja odpowiednia do zainstalowanego systemu, z http://forums.comodo.com/polski-polish/ … #msg572836

  2. Rozpakuj pobrany zestaw

  3. W utworzonym folderze znajdziesz: Autoruns.exe, CCE.exe i KillSwitch.exe

  4. Wyłącz zainstalowanego antywirusa. Jeżeli nasz zainstalowany CIS, wyłącz Defense+ i Zaporę.

  5. Uruchom z utworzonego folderu CCE.exe.

  6. Gdy są problemy z uruchomieniem, należy przytrzymać przycisk Shift i uruchomić CCE.exe

  7. Otworzy się okno obsługi.

  8. Przed uruchomieniem skanowania skaner wykona aktualizację bazy.

  9. Najlepiej wykonać skanowanie w trybie Full Scan. Sposób postępowania został opisany na http://forums.comodo.com/polski-polish/ … #msg572836

Jeśli mamy problem z dokonaniem aktualizacji baz wirusów zawsze można pobrać je z tego adresu:

http://www.comodo.com/home/internet-sec … tabase.php

Teraz wystarczy przejść do programu CCE>Tools>Import Virus Database i zainstalować pobrany pakiet

– Dodane 11.03.2012 (N) 20:29 –

KillSwitch i skanowanie CCE - do wykorzystania w procesie sprawdzenia komputera