25.04.2010, 16:51 | #1 (ссылка) |
Новичок
Регистрация: 25.04.2010
Сообщений: 22
Репутация: 0
|
Пропадает инет, панель задач меняет цвет
После загрузки и подключения инета через DSL спустя некоторое время(минут 5-10) панель задач кратковременно меняет цвет на серую классическую и инет падает. При этом подключение продолжает висеть в трее, но никак не реагирует на кликания по нему. Иногда проблемы с нетом появляются сразу при подключении-отображается скорость 28.8 кБит/сек.. Ещё вариант-страницы начиают грузиться выборочно-с одних сайтов грузятся, с других нет. Или то грузятся, то не грузятся.
Несколько раз выскакивала ошибка Generic Host Process. Стоит Windows XP Professional sp2 нелицинзионный. Выполнил ваши инструкции насчет avz и hijackthis. Вот ссылки на файлы с логами: http://exfile.ru/97036 http://exfile.ru/97038 Прошу помочь мне. Сейчас вынужден сидеть под Kubuntu 9.10, чтобы пользоваться нетом. Последний раз редактировалось 01pump; 25.04.2010 в 16:57. |
25.04.2010, 17:19 | #4 (ссылка) |
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
c:\program files\winzip\wzqkpick.exe
Проверьте на www.virustotal.com если скажет,что уже проверялся,проверьте заново и ссылку на конечные результаты дайте. ---------- Добавлено в 16:19 ---------- Предыдущее сообщение было написано в 16:13 ---------- Выполните скрипт в авз: Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\wsntfy.exe'); TerminateProcessByName('c:\windows\wlcomn.exe'); TerminateProcessByName('c:\windows\system\dllcache.exe'); TerminateProcessByName('c:\program files\kgb\mpk.exe'); TerminateProcessByName('c:\windows\audiogd.exe'); QuarantineFile('C:\WINDOWS\system32\28.scr',''); QuarantineFile('C:\WINDOWS\system32\87.scr',''); QuarantineFile('C:\WINDOWS\system32\81.scr',''); QuarantineFile('C:\WINDOWS\system32\65.scr',''); QuarantineFile('C:\WINDOWS\system32\25.scr',''); QuarantineFile('C:\WINDOWS\system32\01.scr',''); QuarantineFile('C:\Documents and Settings\ИЛЬЯ\csrss.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys',''); QuarantineFile('c:\windows\wsntfy.exe',''); QuarantineFile('c:\windows\wlcomn.exe',''); QuarantineFile('c:\program files\kgb\mpk.exe',''); QuarantineFile('c:\windows\system\dllcache.exe',''); QuarantineFile('c:\windows\audiogd.exe',''); QuarantineFile('c:\program files\winzip\wzqkpick.exe',''); DeleteFile('c:\windows\audiogd.exe'); DeleteFile('c:\windows\system\dllcache.exe'); DeleteFile('c:\windows\wlcomn.exe'); DeleteFile('c:\windows\wsntfy.exe'); DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys'); DeleteFile('C:\Documents and Settings\ИЛЬЯ\csrss.exe'); DeleteFile('C:\WINDOWS\system32\01.scr'); DeleteFile('C:\WINDOWS\system32\25.scr'); DeleteFile('C:\WINDOWS\system32\65.scr'); DeleteFile('C:\WINDOWS\system32\81.scr'); DeleteFile('C:\WINDOWS\system32\87.scr'); DeleteFile('C:\WINDOWS\system32\28.scr'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Device Graph Isolation'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Device Graph Isolation'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Communications Platform'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','netmon'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Notify Service'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('TSW', 2, 2, true); ExecuteWizard('SCU', 2, 2, true); RebootWindows(true); end. Выполнить еще такой скрипт в AVZ. Код:
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. закачать на www.exfile.ru и выложить ссылку в вашей теме |
25.04.2010, 17:48 | #7 (ссылка) |
Новичок
Регистрация: 25.04.2010
Сообщений: 22
Репутация: 0
|
Проверил. Вот ссылка на результат:
analisis/33068affc972d1a50a2f3b42c925fb62d30300b1ff36e411f5 98c0fa63a7e1e7-1263731366 ---------- Добавлено в 15:48 ---------- Предыдущее сообщение было написано в 15:44 ---------- Ок. Сейчас перезагружусь обратно в windows и всё сделаю. |
25.04.2010, 17:49 | #8 (ссылка) |
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
http://pchelpforum.ru/f26/t24207/
Так скрипты выполнять. |
Ads | |
25.04.2010, 18:29 | #12 (ссылка) |
Заблокирован
Стажёр
Регистрация: 25.02.2010
Сообщений: 906
Репутация: 79
|
C:\Program Files\KGB\Mpk.exe
Вам нужен кейлогер? Выполните скрипт в авз: Код:
begin SearchRootkit(true, true); SetAVZGuardStatus(True); TerminateProcessByName('c:\windows\wlcomn.exe'); DeleteFile('C:\WINDOWS\system32\wlcomn.exe'); DeleteFile('audiogd.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Device Graph Isolation'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Audio Device Graph Isolation'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Communications Platform'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Communications Platform'); DeleteFile('c:\windows\wlcomn.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end. Скачайте утилитку http://exfile.ru/91139 Распакуйте. Запустить программу. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов: Sections IAT/EAT Show all Из всех дисков оставьте отмеченным только системный диск (обычно C:\) и нажать "Scan". После окончания проверки сохранить его лог (нажать на кнопку Save) и через файлообменник выложите сюда. Выполните в авз стандартный скрипт№2 и пришлите virusinfo_syscheck.zip(новый). |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
отключен рабочий стол, панель задач и панель управления | Roman-buh | Windows XP | 18 | 07.01.2011 21:25 |
Пропадает языковая панель | спартак | Безопасность | 19 | 07.08.2010 22:31 |
почему пропадает инет | Deba | Безопасность | 4 | 03.07.2010 13:10 |
Удалила зараженный файл - теперь панель задач меняет цвет | ortie | Безопасность | 7 | 09.05.2010 22:35 |
пропадает языковая панель.. | владислав69 | Windows 7 | 4 | 06.03.2010 21:28 |
меняется цвет панели задач | PASHA 123 | Безопасность | 3 | 06.02.2010 16:51 |
Пропадает панель задач | Surgeon | Windows 7 | 2 | 05.02.2010 12:30 |
Пропадает инет | Major777 | Windows XP | 6 | 29.01.2010 00:26 |
Пропадает инет | facker | Безопасность | 16 | 28.01.2010 12:48 |
панель задач меняет цвет, компьютер зависает | юлик | Windows XP | 3 | 20.12.2009 10:18 |
Пропадает связь с инет | pit | Windows XP | 3 | 23.09.2009 22:49 |
Отрубается ИНЕТ, зависает Панель задач. Помогите советом | 6a6ay | Интернет и сети | 6 | 25.01.2009 01:03 |