Старая проблема с окнами, которые становятся неактивными

[dv1977]

Здравствуйте!

Есть тема http://pchelpforum.ru/f26/t71258/, в ней в точности моя проблема. Я уже сделал, все, что вы советовали. Но проблема остается.

Кроме того, я недавно полностью переустановил Windows 7, теперь у 64-разрядная, но такое впечатление, что проблема переехала в новую ОС.

Практически уверен, что это не вирус. На старой системе использовал все доступные методы борьбы.

Так что же это все-таки?

Если нужно делать логи - сообщите, с помощью какой программы.

Заранее спасибо.

[Vvvyg]

Сообщение от dv1977

Если нужно делать логи - сообщите, с помощью какой программы.

Cделайте все логи по инструкции. Для затравки: Megafon Modem установлен?

[dv1977]

Сообщение от Vvvyg

Cделайте все логи по инструкции. Для затравки: Megafon Modem установлен?

Лог AVZ
http://zalil.ru/33585381

Лог UVS
http://zalil.ru/33585386

Логи RSIT
http://zalil.ru/33585389

Лог HiJack
http://zalil.ru/33585392

Никаких модемов не установлено и никогда их не было. Интернет через роутер. Да и вообще система девственна почти - в воскресенье поставил.

Очень надеюсь на Вашу помощь!

P.S. Стоит Avast, кстати, PRO, честно купленный.

[Angel-iz-Ada]

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 1ADA7DCD019654B9C31017C936902158 2048616
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE
exec "C:\PROGRAM FILES (X86)\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
restart

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

[dv1977]

Все сделал, как сказали, вот лог MBAM:

http://zalil.ru/33585634

Как быть дальше? Программу не закрываю...

---------- Добавлено в 01:17 ---------- Предыдущее сообщение было написано в 00:07 ----------

Еще хочу добавить: при игре в полноэкранных играх дефект проявляется как-бкдто нажатием Alt+Tab. Т.е. игра вдруг сворачивается в иконку на панели задач. Довольно часто.

[safety]

выполните закрытие уязвимостей
--------
Выполните скрипт в AVZ при наличии доступа в интернет:
--------

begin
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
 If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
 Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
 if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false)
 else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0);
end.

---------
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player.

[dv1977]

Сделал - "Часто используемые уязвимости не обнаружены". Что будем делать дальше?

[Vvvyg]

Ищите, какое приложение из запущенных забирает на себя фокус. Закрывайте по одному те, что запущены, следите, не пропала ли проблема.

[dv1977]

Так на такой эксперимент придется сутки потратить... :-( А что, логи ничего не показали? М.б. это железо? Видяха, материнка?

Есть еще какие-либо советы практического характера?

[Vvvyg]

А что делать ещё? Явных кандидатов, вроде одного из файлов от Megafon Modem не видно. Начните со Skype, приложения от Nero проверьте.

[Angel-iz-Ada]

Сделайте новый лог HiJack

[dv1977]

Сообщение от Angel-iz-Ada

Сделайте новый лог HiJack

Пожалуйста, вот он:
http://zalil.ru/33589244

[Angel-iz-Ada]

Ставим галочки на следующих пунктах и жмем Fix

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~2\DOWNLO~1\dmiehlp.dll
O2 - BHO: Html5 geolocation provider - {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} - C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5loc.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
O4 - HKLM\..\Run: [Nero MediaHome 4] "C:\Program Files (x86)\Nero\Nero MediaHome 4\NeroMediaHome.exe" /AUTORUN
O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TVersity Media Server (TVersityMediaServer) - Unknown owner - C:\ProgramData\TVersity\Media Server\MediaServer.exe

Затем перезагружаемся

[dv1977]

Сообщение от Angel-iz-Ada

Ставим галочки на следующих пунктах и жмем Fix

Затем перезагружаемся

Пока еще не фиксил, есть пара вопросов:

С этими понятно - шлак, остатки какие-то, то, что не нужно

O2 - BHO: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)
O2 - BHO: IE 4.x-6.x BHO for Download Master - {9961627E-4059-41B4-8E0E-A7D6B3854ADF} - C:\PROGRA~2\DOWNLO~1\dmiehlp.dll
O2 - BHO: Html5 geolocation provider - {9BFBA68E-E21B-458E-AE12-FE85E903D2C0} - C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5loc.dll
O3 - Toolbar: QuickStores-Toolbar - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - mscoree.dll (file missing)

С этим могу расстаться, в автозагрузке они не нужны, так ведь? Это дрова материнки и видео...

O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [AMD AVT] Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml

Эти программы у меня стоят, я ими пользуюсь иногда, это эмулятор дисков и медиа-сервер... Когда я пофиксю - что с ними станет?

O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TVersity Media Server (TVersityMediaServer) - Unknown owner - C:\ProgramData\TVersity\Media Server\MediaServer.exe

Это - постоянно используемый мною медиа-сервер - я смотрю с компа видео через ТВ + утилита wi-fi адаптера TP Link, они вроде нужны постоянно... Опять же - какие последствия их фикса?

O4 - HKLM\..\Run: [Nero MediaHome 4] "C:\Program Files (x86)\Nero\Nero MediaHome 4\NeroMediaHome.exe" /AUTORUN
O4 - Global Startup: TP-LINK Wireless Configuration Utility.lnk = C:\Program Files (x86)\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe

А это - вообще хрень непонятная, досталась со сборкой, что она такое - скажите, плиз...

O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files (x86)\Unlocker\UnlockerAssistant.exe"


В общем - не сочтите занудой, но скажите - что ХАйДжек сделает со всеми этими процессами и зачем, не пострадают ли нужные мне?

[Angel-iz-Ada]

Оставьте только 2 службы от ТВ. Остальное фиксите. Если что можно будет вручную запускать или потом добавить в автозагрузку. Я думаю проблема может быть в TP-LINK Wireless Configuration Utility