Как "снести" псевдо-девайс?

**alex_2007** · 29.09.2007, 01:30

Доброго времени суток!К сожаленью, не получается прикрепить логи скриптов AVZ и Hijackthis, т.к. страница создания новой темы у меня выполняется с ошибками даже на минимальном уровне безопасности IE 6.0, не работает ни одна кнопка редактирования и смайлики

Суть проблемы:При включении компа у меня появляется сообщение о подключённом неизвестном оборудовании (Ethernet-контроллер) и предлагается найти для него подходящий драйвер, т.к. Windows у себя ничего найти для этого Ethernet-контроллера не может. Но дело в том, что я никаких новых устройств не подключал! Этот новоявленный псевдо-девайс появился сразу после посещения ранее безобидного сайта www.uaportal.net от которого началось неконтролируемое массовое открытие нескольких десятков других сайтов, эту беспредельную загрузку непонятных сайтов остановила Windows самостоятельно (по причине превышения одновременных TCP соединений). Удалить этот псевдо-девайс программными средствами не получается, т.к. после удаления он восстанавливается при перезагрузке компа. Антивирусы ничего не находят. Могу прислати скриншот с системными параметрами этого псевдо-девайса. Как избавится этот этого призрака не знаю

А также не могу разрулить еще две менее подозрительные проблемы:1. Пользуясь Вашей книгой «Безопасный Интернет» выполнил большинство рекомендаций, которые смог выполнить. Но не могу вырубить Службу шлюза уровня приложения (ALG.EXE). Сколько её не отключай и не вноси её в список запрещённых у файрвола АутПост, а она зараза всё равно каким то удивительным образом прописывается в АутПосте в список приложений „Пользовательского уровня”. Что делать? Хелп!2. Периодически комп зависает, на мониторе появляется синий экран, который сообщает, что всё очень плохо, а катастрофическую ошибку вызвал файл „ujixmjq0.sys”. После перезагрузки найти такой файл не могу, но зато нахожу файл с похожим названием «uzixmjq0.sys», который по-моему является драйвером расширенного мониторинга процессов AVZ. В чём проблема? Какой то зловред «косит под» AVZ? или пытается повредить AVZ? или AVZ конфликтует с другими прогами?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 29.09.2007, 01:39

если не удается прикрепить логи ... залейте их на файлооменник и ссылочку дайте ...

**alex_2007** · 29.09.2007, 02:14

Всё сделал, залил на первый попавшийся файлообменник, вот ссылки:http://www.filemaster.ru/files/h4574...ru/files/h4585

Добавлено через 2 минуты

прошу прощения криво ссылки дал, повторю:http://www.filemaster.ru/files/h4574...ru/files/h4585

Добавлено через 2 минуты

ссылки склеиваются

( еще разок попробуюhttp://www.filemaster.ru/files/h4574 http://www.filemaster.ru/files/h4584 http://www.filemaster.ru/files/h4585

**AndreyKa** · 29.09.2007, 10:34

Перекачал логи на сайт.

**AndreyKa** · 29.09.2007, 10:54

В логах ничего вредного не увидел.

Периодически комп зависает, на мониторе появляется синий экран, который сообщает, что всё очень плохо, а катастрофическую ошибку вызвал файл „ujixmjq0.sys”.

Раз такие проблемы, драйвер расширенного мониторина процессов AVZ лучше удалить.
Сделайте дополнительный лог, как сказано тут http://virusinfo.info/showthread.php?t=10387 только в обычном режиме.

**alex_2007** · 29.09.2007, 15:13

всё сделал, а архив лога исследования системы выложил на том же файлообменнике:http://www.filemaster.ru/files/h4778

**Bratez** · 29.09.2007, 16:16

Решительно ничего подозрительного в логах.
Пришлите обещанный скриншот, а то совсем никаких идей.

**alex_2007** · 29.09.2007, 17:52

На том же файлообменнике выложил файл с "кодом экземпляра устройства" - скриншот.rar (весит 91 КБ):http://www.filemaster.ru/files/h4806Скриншот я сделал туповато (в "Word"е), но ничего более умного в голову как то не пришло

(если интересны другие свойства девайса-призрака (код оборудования, системные коды, флаги, параметры электропитания), то они в файле скриншот 2.rar (он больше весит - 441 КБ):http://www.filemaster.ru/files/h480Не знаю имеет ли отношение к этому или просто совпадение, но у меня больше не работает обновление НОД32 и АутПост ни автоматически ни принудительно

хорошо, что ещё AVZ обновляется нормально

Добавлено через 1 минуту

упс, ошибка!! вот адрес последнего скриншота...http://www.filemaster.ru/files/h4807

Добавлено через 58 секунд

а это первый (91 КБ):http://www.filemaster.ru/files/h4806

**PavelA** · 01.10.2007, 12:01

Попробовать покопаться через hwinfo. Сбросить на дискету развернутую программу, загрузиться с загрузочного диска, посмотреть отчет по сетевым устройствам.

**alex_2007** · 03.10.2007, 21:54

а что это за прога "hwinfo"? я такую нашёл только в Nero, запустил, она открыла ДОСовское окно и мгновенно закрыла, что она сделала я и не понял. наверное это не та?

Добавлено через 3 минуты

я этот "левый" девайс отключил средствами Windows, хотя толком не понимаю, как Windows отключила неопознаное устройство. пока так и живу, вроде и вреда не делает..

**PavelA** · 04.10.2007, 09:53

hwinfo - утилита под ДОСом. Загружаешься с СД,дискетты, потом эту утилиту и видишь все свое "железо". Не из реестра Винды, а из базы hwinfo.
Ссылка на нее http://www.hwinfo.com. Есть версия под Винды, но более интересная под ДОС.

**alex_2007** · 04.10.2007, 16:48

понял, спасибо, попробую.

**Muzzle** · 05.10.2007, 03:13

результат пожалуйста сообщите

**alex_2007** · 11.10.2007, 02:47

Скачать прогу с http://www.hwinfo.com мне не удалось, т.к. ссылка на загрузку программы пустая (стрелка не меняется на "указательный палец"). Я установил подобную прогу Sandra, но она кроме стандартного Ethernet-контроллера, установленного производителем, ничего нового не находит, а Винда по прежнему видит новое оборудование

Я сейчас задам делетанский вопрос, прошу не судить строго если он тупой

А может это слетели "дрова" с родного Ethernet-контроллера, а Винда не может под него подобрать "дрова" заново и пишет, что нашла новое оборудование

) ? модем у меня поключён через USB и Ethernet-контроллер я не использую.

**Bratez** · 11.10.2007, 06:08

модем у меня поключён через USB

Это просто модем или ADSL-модем? Если второе, то все правильно - создается виртуальный Ethernet контроллер, т.е. надо корректно установить программное обеспечение с диска от модема.

**PavelA** · 11.10.2007, 09:38

Скачка HwInfo работает. http://www.hwinfo.sk/files/hwinf505.zip - прямая из Словакии.

**alex_2007** · 11.10.2007, 12:32

Модем кабельный (от TV кабеля) "Terayon". Наверное при некорректном удалении какой то проги, вместе с ней "улетела" часть сетевого софта. Переустановлю. Спасибо.

Добавлено через 12 минут

"Тяжело искать чёрную кошку в тёмной комнате, особенно если её там нет"

Как "снести" псевдо-девайс? (заявка № 12818)

Опции темы