Printable View
В работе компьютера появились некоторые странности, в частности отрубает интернет, и иногда комп подвисает на несколько минут, потом опять работает. Сканировал Cure it в безопасном режиме и касперским онлайн. AVZ тоже вирусов не находит, а находит перехватчики и пишет что они не определены и выключить их не может.
Hijackthis выдает ошибку, но лог составил.
Уважаемые эксперты, прошу вашей помощи, заранее спасибо.
Кого из ниже указанных Вы распознаете, как Вашего провайдера:
UkrTeleGroup Ltd. или InetCom?
Инетком. А что в нем плохого?
пофиксите
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{E4D6BF64-7255-4675-89FF-6F83811A5B6D}: NameServer = 85.255.115.98,85.255.112.171
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.98 85.255.112.171
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.98 85.255.112.171
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.98 85.255.112.171
[/CODE]
Пофиксил, но это вроде остатки от местечкового Виндоуз-апдейта, хотя я может ошибаюсь.
[QUOTE=Shultz;222733]остатки от местечкового Виндоуз-апдейта[/QUOTE]
Если Вам виндовс-апдейты из Одессы поставляют... 8)
Проблемы есть?
Ну так а чего теперь делать? AVZ ведь какуюто хрень показывает, тем более что особых проблем и не было, но неприятно, если что-то сидит в компе..
Может просто снести винду, форматнуть и заново поставить?
Все ценное регулярно бэкапилось на сиди.
[QUOTE=Shultz;222749]AVZ ведь какуюто хрень показывает[/QUOTE]
Конкретно: что Вас смущает в логах АВЗ?
\FileSystem\ntfs[IRP_MJ_CREATE] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 865DA1F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 865DA1F8 -> перехватчик не определен
Вот это, раньше этого не было. И никаких программ я уже давно не ставил.
[QUOTE=Shultz;222754]И никаких программ я уже давно не ставил.[/QUOTE]А Онлайн-Сканнер от Касперского? А CureIt? ;)
[U][I]\FileSystem\ntfs[IRP_MJ_CREATE] = ХХХХХХХХ ->[/I][/U] - на этом месте обычно драйвер Каспера сидит.
Я сначала проверил AVZ, без скриптов, просто галочки все поставил на максимальную проверку. А потом уже стал антивирусами другими проверять.
Это они и есть? Если так, значит можно не волноваться?
[QUOTE=Shultz;222758]Если так, значит можно не волноваться?[/QUOTE]Волноваться не нужно в любом случае.
Нам интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Спасибо за книгу, почитаю. И все таки?
[QUOTE=Shultz;222761] И все таки?[/QUOTE]Все-таки судя по логам никаких причин для беспокойства нет.
Однако, отсутствие следов деятельности малваре в логах не является доказательством отсутстствия его деяетельности, как таковой. Ни одна антивирусная программе не пишет в отчете "Вирусов нет", а пишет "Вирусы не обнаружены". Do you feel the difference? Надо просто наблюдать траффик и обезопасить ПК. Об этом написано в умомянутой книге. :)
Огромное спасибо Rene-gad за книгу. Читаю, занимаюсь.