Printable View
Принесли ноутбук с симптомом "не работает модем". проверил- не работает не только модем,но и локальная сеть, и вайфай. Прошу помощи.
fss.exe (Fabar service scanner - Identify Internet connectivity problems) заподозрил ,что файл c:\windows\system32\drivers\afd.sys инфицирован, но антивирус не показал этого.
Уважаемый(ая) [B]kgregory[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте !!!
[CODE]C:\Windows\system32\drivers\afd.sys[/CODE]
Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы/
Выполните скрипт в AVZ:
[CODE]begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.[/CODE]
[NOTICE]Система загружена в режиме защиты от сбоев с поддержкой сети (SafeMode)[/NOTICE]
Логи из под Безопасного режима, бесполезны, сделайте логи загрузившись в обычном режиме.
Сделал логи не из безопасного режима, скрипт выполнил, файл afd.sys отправил через карантин
АВЗ -> Файл -> Мастер поиска и устранения проблем -> Системные проблемы -> Пуск -> Отметьте пункт указанный выше -> Исправить отмеченные проблемы.
[QUOTE] >> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные
>> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса
>> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>> Internet Explorer - разрешен запуск программ и файлов в окне IFRAME
>> Таймаут завершения служб находится за пределами допустимых значений[/QUOTE]
Сделайте логи [URL="http://virusinfo.info/showthread.php?t=115256&p=859292#post859292"][B]RSIT[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]
На другие контрольные точки восстановления откатывать систему назад пробовали?
Логи прикрепил.
При попытках откатиться на другие точки - ошибку выдает. Пытался откатиться на несколько точек- результат один- восстановить не удалось.
При штатном выключении или перезагрузке системы- вываливается с ошибкой
DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
Имя журнала: System
Источник: Microsoft-Windows-WER-SystemErrorReporting
Дата: 26.10.2014 0:54:52
Код события: 1001
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: BuhMobil
Описание:
Компьютер был перезагружен после критической ошибки. Код ошибки: 0x000000ce (0xfffff88017f4d780, 0x0000000000000008, 0xfffff88017f4d780, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\MEMORY.DMP. Код отчета: 102614-32125-01.
Посмотрел я на файл afd.sys - он внутри был пустой. Пытался пойти по пути решения задачи,описанной в [url]http://forum.oszone.net/post-1918621.html[/url]
- очень похоже на мой случай. Посмотрел параметры в реестре для AFD - всё так же. Копировал файл afd.sys от win8.1 (другого компа дома нет, на работе есть с win8.0 , завтра попробую) - сеть так и не работает. Запустил microsoft security scanner - ничего не нашел. Похоже,проблема с службой afd - по логам системных событий есть ошибки на запуск. Возможно, я неверно восстанавливаю - но даже восстановление командой
sfc /scanfile=c:\windows\system32\drivers\afd.sys
не приводит к успеху- пишет "Защита ресурсов windows не может выполнить запрошенную операцию"
UPD
Восстановил систему - нашел файл afd.sys в C:\Windows\5CWinSxS\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.2.9200.16384_none_30b1e9f6e8315547 , подставил его в папку c:\windows\system32\drivers, и всё заработало.
[quote="kgregory;1179151"]Восстановил систему - нашел файл afd.sys в C:\Windows\5CWinSxS\amd64_microsoft-windows-winsock-core_31bf3856ad364e35_6.2.9200.16384_none_30b1e9f6 e8315547 , подставил его в папку c:\windows\system32\drivers, и всё заработало.[/quote]
[quote="kgregory;1179151"]Причина: проблема решилась[/quote]
Отлично !!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]