Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 23.03.2010, 15:39   #1 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию Компьютер выпадает из сети

http://pchelpforum.ru/f26/t15752/
собственно все теже признаки, причем прокси работает и доступ в интернет не обрывается, только локальная сеть и принтер.

http://exfile.ru/91007
altarus вне форума  
Старый 23.03.2010, 15:50   #2 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

altarus, выполните в AVZ стандартный скрипт №3.
Ссылку на форум в вашу тему.

---------- Добавлено в 11:50 ---------- Предыдущее сообщение было написано в 11:46 ----------

Профиксите в HiJackThis:

Код:
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Доступ к платному контенту FieryAds v2.1.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll (file missing)
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')
O15 - Trusted Zone: *.vkontakte.ru
O20 - AppInit_DLLs: C:\WINDOWS\system32\vksaver.dll

Последний раз редактировалось winshelp; 23.03.2010 в 16:06.
winshelp вне форума  
Старый 23.03.2010, 15:54   #3 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

http://exfile.ru/91010
altarus вне форума  
Старый 23.03.2010, 16:11   #4 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

ОБЯЗЯТЕЛЬНО !!!
Отключите восстановление системы!!!
Отключите компьютер от Интернет/локалки.
Закройте/выгрузите все программы.
Как работать с программами читаем здесь: http://pchelpforum.ru/f26/t24207/

Выполните скрипт в AVZ:

Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\Admin\APPLIC~1\FieryAds\FieryAds.dll');
DelCLSID('6D125299-C2A9-4DBC-BEC3-6F7124E39A41');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(1);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.
Повторите логи.
winshelp вне форума  
Старый 23.03.2010, 17:21   #5 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

http://exfile.ru/91025
http://exfile.ru/91026
altarus вне форума  
Старый 23.03.2010, 21:53   #6 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

altarus, профиксите в HiJackThis:
Код:
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7_011] regsvr32 /s /n /i:u shell32 (User 'Default user')
Проверьте файлы на http://www.virustotal.com/ru/

C:\WINDOWS\system32\gptext.dll
C:\PROGRA~1\TAGREN~1\TRshell.dll
C:\Documents and Settings\Admin\Мои документы\Garena_3_no_5_sec_wait\Garena\update.exe


Если спросят что эти файлы уже проверялись, нажмите проверить еще раз.
Выложите ссылки на отчеты по проверке файлов на форуме в вашей теме.
winshelp вне форума  
Старый 24.03.2010, 12:20   #7 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

http://www.virustotal.com/ru/analisi...909-1269418348

http://www.virustotal.com/ru/analisi...86c-1269418662


Третий файл удален.
altarus вне форума  
Старый 24.03.2010, 12:57   #8 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Повторите логи + напишите что с проблемой!
winshelp вне форума  
Ads
Старый 24.03.2010, 14:13   #9 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

Проблема как была так и осталась, ну как будто бы теперь пропадает дольше сеть.
http://exfile.ru/91216
http://exfile.ru/91217

---------- Добавлено в 13:13 ---------- Предыдущее сообщение было написано в 12:42 ----------

как будто локализовал проблему похоже у меня выключается служба Рабочая станция (Workstation), Сервер (Server) и Обозреватель компьютеров (Computer Browser).
После запуска этих 3 служб в ручную все прекрасно работает

Последний раз редактировалось altarus; 24.03.2010 в 14:20.
altarus вне форума  
Старый 24.03.2010, 14:34   #10 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Молодцом!!!
Я рад за вас!
А то в логах ни чего зловредного не видно.
winshelp вне форума  
Старый 24.03.2010, 15:54   #11 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

мда но правда службы так и отключаются по прежнему, как бы создать какое нить правило чтобы он сам их запускал периодически
altarus вне форума  
Старый 24.03.2010, 15:57   #12 (ссылка)
Эксперт
 
Аватар для piton331
 
Регистрация: 31.03.2009
Сообщений: 12,892
Репутация: 998
По умолчанию

А тип запуска авто не помогает ?
piton331 вне форума  
Старый 24.03.2010, 16:05   #13 (ссылка)
Новичок
 
Регистрация: 23.03.2010
Сообщений: 7
Репутация: 0
По умолчанию

она и стоит, при загрузке компа все норм включается и работает, но через опр кол-во времени отрубается, можно запустить 3 службы в ручную и они опять какое то время нормально пропаботают.
altarus вне форума  
Старый 24.03.2010, 19:38   #14 (ссылка)
Знаток
 
Аватар для winshelp
 
Регистрация: 20.10.2008
Сообщений: 2,863
Записей в блоге: 2
Репутация: 164
По умолчанию

Многие службы имеют зависимость друг от друга, возможен вариант что у вас где то отключена промежуточноая служба которая имеет определенные зависимости.
Посмотрите в справке там есть настройка служб по умолчанию, и проверьте настройку ваших служб.
Пройдитесь по всем вашим службам и проверьте и сравните со справкой.
winshelp вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
выкидывает компьютер из локальной сети в произвольной последовательности SpamSTR Неисправности, настройка 8 22.12.2010 07:01
Новй интернет проект социальной сети "Мы в сети!" untercover Реклама, объявления 1 18.12.2010 14:47
НЕТ СЕТИ chan.andrej2011 Мобильные устройства 3 25.08.2010 07:35
компьютер Win7 не виден в домашней сети gaallo Windows 7 1 15.06.2010 19:35
По сети Wi Fi. DimaGud Интернет и сети 1 17.05.2010 21:28
Периодически выпадает окно " в Microsoft Feeds Synchronization обнаружена ошибка" Ксендзик Windows XP 1 01.03.2010 08:22
При включении ICQ выпадает окно ActiveMovie Window dorik2 Интернет и сети 2 29.11.2009 04:30
компьютер выпадает из сети Гордиенко Безопасность 7 27.11.2009 11:07
DVD-RW выпадает из системы на ходу Kadagazov Неисправности, настройка 1 25.08.2009 08:54
проблема выхода в интернет по сети через другой компьютер nsw18 Интернет и сети 0 24.08.2009 14:23
У меня при загрузке BIOS выпадает сообщение "NTLDR is missing" ... moxa5555 Железо 1 17.09.2008 21:45
Как перезагрузить компьютер по сети aseran Интернет и сети 0 12.10.2007 11:31


Текущее время: 15:13. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.