-
Junior Member
- Вес репутации
- 59
Не удается установить сетевую карту.
Предыстория: одни мои хорошие знакомые работают в небольшой компании куда я прихожу и помогаю настраивать компьютеры, сеть етц.Звонят недавно и говорят - помоги настроить сеть на компьютере.
Проблема(по их словам) не устанавливаются драйвера сетевой карты.
Что реально было. Интегрированная сетевая карта Marvell Yukon - в диспетчере устройств раздел сетевые платы заполнен восклицательными знаками как с устройствами "минипорт WAN" и подобными, так и с сетевухой. Все сервисы связанные с сетью не стартуют - журнал "Система" заполнен событиями, посланными от Service Control Manager в которых написано - сервис такой то не стартовал.
Что сделал.
1. Попытался переустановить драйвера
Попытался удалить все вхождения в раздел сетевые платы - система не разрешила. Попытался переустановить драйвера с диска от материнской платы - безрезультатно
С сайта производителя скачал два набора драйверов - безрезультатно. Поискал в яндексе похожие проблемы по драйверам - ничего толкового не нашел. Скачал еще два пакета с сайта driver.ru - результат тот же: отсутствие результата.
То есть после установки пишет - драйвер установлен некорректно.
2. Пытался разобраться с нестартующими сервисами. Попробовал "размотать" по цепочке - вышло что самым первым не стартует сервис "Драйвер IPSec". Причем во многих случаях пишет "не удается запустить сервис такой то. отсутствует файл" Проверял ссылки в реестре (HKLM\System\CurrentControlSet\Services - к примеру сервис NDISWAN) - ссылки на файлы (ndiswan.sys) верные. Файлы на месте. Размер файлов совпадает с такими же взятыми с другого компьютера.
3. Просканировал систему с последними базами KAVP 6.0
Вирусов не найдено.
Однако судя по некоторым "следам" - непонятные сервисы, ссылки на отсутствующие файлы в автозагрузке - вири здесь были. Поэтому собственно к вам и обращаюсь.
4. Попробовал отключить сетевуху в БИОСе
Вроде бы отключил однако, удалить записи из диспетчера устройств все равно не дает
5. Попробовал установить внешнюю сетевуху
С заведомо живыми драйверами. Результат тот же - устройство работает неверно либо проблемы с драйверами. Восклицательные знаки в диспетчере устройств.
Помогите разобраться, очень не хочется переустанавливать систему - много софта наставлено.
Не знаю совсем уже куда копать. =(
Последний раз редактировалось anton_dr; 13.02.2008 в 20:21.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Ден, если ты не против, я на тебе попрактикуюсь
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\shfoxpob.dll','');
QuarantineFile('confdrv.dll','');
QuarantineFile('confjpg.dll','');
QuarantineFile('diagisr.dll','');
QuarantineFile('drvmgr32.dll','');
QuarantineFile('drvstat.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('jpgmgr32.dll','');
QuarantineFile('jpgstat.dll','');
QuarantineFile('trafracp.dll','');
QuarantineFile('C:\WINDOWS\System32\wexvxgoafky.dll','');
DeleteService('autorun');
QuarantineFile('c:\huadio.tmp','');
StopService('Splmgmsddkst');
DeleteService('Splmgmsddkst');
QuarantineFile('Splmgmsddkst.sys','');
DeleteFile('Splmgmsddkst.sys');
DeleteFile('c:\huadio.tmp');
DeleteFile('C:\WINDOWS\System32\wexvxgoafky.dll');
DeleteFile('trafracp.dll');
DeleteFile('jpgstat.dll');
DeleteFile('jpgmgr32.dll');
DeleteFile('e1.dll');
DeleteFile('drvstat.dll');
DeleteFile('drvmgr32.dll');
DeleteFile('diagisr.dll');
DeleteFile('confjpg.dll');
DeleteFile('confdrv.dll');
DeleteFile('c:\windows\system32\nwprovau.dll');
DeleteFile('C:\WINDOWS\System32\sw20.exe');
DeleteFile('C:\WINDOWS\System32\sw24.exe');
BC_ImportDeletedList;
BC_Activate;
AutoFixSPI;
ExecuteSysClean;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
Пришли карантин согласно приложения 3 правил .
Загружай по ссылке: http://virusinfo.info/upload_virus.php?tid=17955
Пофикси в HijackThis
Код:
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O20 - AppInit_DLLs: trafracp.dll e1.dll confjpg.dll jpgstat.dll diagisr.dll confdrv.dll drvstat.dll
O20 - Winlogon Notify: drvmgr - drvmgr32.dll (file missing)
O20 - Winlogon Notify: jpgmgr - jpgmgr32.dll (file missing)
O20 - Winlogon Notify: shfoxpob - C:\WINDOWS\System32\shfoxpob.dll (file missing)
Обнови базы АВЗ (обязательно!), и сделай новые логи.
И после лечения, надо будет систему обновить - SP1 давно не актуален
ps: если что - меня ведь поправят?
Последний раз редактировалось anton_dr; 12.02.2008 в 22:54.
-
-
Junior Member
- Вес репутации
- 59
не против =)
только уже силов нету - давай на завтра отложим, лады?
и... относительно скрипта авз...
я конечно с авз не на короткой ноге, но - в системе один только винт (С
а D - это сидюк.
то есть имхо такая конструкция
QuarantineFile('D:\INSTALL\GMSIPCI.SYS','');
....
DeleteFile('D:\INSTALL\GMSIPCI.SYS');
вряд ли отработает.
но это я так - чисто потеоретизировать, копи-паст мне не сложно сделать... =)
спасибо за помощь.завтра вечерком добъем зверей.
-
Ну, раз CD-ROM, то убрать нетрудно
Видимо, остались хвосты от инсталляшек.
-
-
Junior Member
- Вес репутации
- 59
видимо.
да, то, что базы не скачал это мой косяк, поленился бегать искать инет.
PS раз тебя не поправляют, значит все правильно написал.
-
С большой вероятностью поможет эта программа:
http://www.tksinc.us/downloads/WinsockXPFix.exe
(только имейте ввиду, что настройки сетевых подключений после нее придется ввести заново).
I am not young enough to know everything...
-
-
Junior Member
- Вес репутации
- 59
Спасибо. Где то через час смогу опробовать оба варианта - соответственно часа через полтора-два отпишусь.
-
Второе - дополнение к первому.
-
-
Junior Member
- Вес репутации
- 59
Не помогло.
1. Скрипт прогнал. Компьютер перегрузился (папка карантина пуста)
2. HJ пофиксил.
3. Базы AVZ обновил.
Прогнал сначала стандартный третий скрипт, перепустился, прогнал второй,
потом HJ
Логи сейчас вставлю.
Внешне эффекта нет.
4. Прогнал прогу. WinSockXPFix.
Эффекта нет.
5. Включил в БИОСе сетевуху.
Эффекта нет.
То есть все осталось по прежнему - куча сообщений в системном журнале о том, что не могу стартануть сервисы, диспетчер устройств - забит восклицательными знаками в разделе сетевая карта. Удалить сетевую карту (вернее все, что связано со словом miniport - там где то 5-7 записей) не дает
о, не дает вложить файлы =(
-
Последний раз редактировалось anton_dr; 30.08.2010 в 19:55.
-
-
как вариант .... попробуйте удалить сетевую карату в safe mode
-
-
Junior Member
- Вес репутации
- 59
V_Bond
не дала.
В общем по совету Антона переставил WinXP поверх обновлением.
Установилось нормально, с одним косяком - не было под рукой драйверов для внешней видеокарты.
После полной установки в первой же загрузке выпал в синий экран.
STOP 0X0000000007E
(0xc00000005,0xf74a1174,0xf7c8dd44,0xf7c8ia40)
В безопасном режиме - так же как в безопасном режиме с поддержкой сети грузится.
Отключил всю автозагрузку, часть сервисов, в том числе сервис NVidia, не помогает.
В журнале событий события про "зависание" не регистрируется.
писец короче.
-
у меня две версии ...
1 отключить DEP http://support.microsoft.com/kb/873155
2 похоже поврежден реестр ... можно попробовать CCleaner
-
-
Junior Member
- Вес репутации
- 59
Все проблему решил.
Спасибо ребята.
Отключил драйвер видеокарты. Все поднялось.
Сетевуха встала нормально, настройки сети появились(быстренько долой нетварь, чур меня), журнал событий радует глаз синим цветом, в общем все отлично - супер гуд
Антошка отдельный сенкс...
Возможно достаточно было просто переставить в режиме обновления =)
хвосты хвостами, но они уже ничего не решали... впрочем я опять флеймлю