Sygate Personal Firewall and Security Agent

Из-за этого чуда (или не только(?)) имеются следующие симптомы:
1. Меняются IP-адрес и Маска подсети в Беспроводном сетевом соединении. Например, маска подсети с 255.255.255.0 меняется на 255.255.0.0. Возможно, в проводном соединении не меняется из-за автоматического получения IP-адреса.
2. В explorer не отображаются скрытые файлы и папки, хотя в "Свойства папки -> Вид" установлено "показывать...". Кстати, сам "c:\sygate\smc.exe" не имеет атрибута "скрытый".
3. explorer подвисает (не сразу показывает содержимое папок). Довольно часто процесс "ускоряется" если в панели задач кликнуть правой кнопкой мыши на кнопку окна explorer’а.
4. На 50% работы CureIt с системным диском Windows падает в синий экран (что в Безопасном режиме, что в Нормальном). Возможно, когда дело доходит до папки «c:\Sygate\». Не уловил момента.
5. Virus Removal Tool даже не начинает проверку:
[IMG]http://virusinfo.info/attachment.php?attachmentid=154210&stc=1&d=1250531914[/IMG]
[IMG]http://virusinfo.info/attachment.php?attachmentid=154211&stc=1&d=1250531914[/IMG]
Жму “обновить” – мне снова предлагается скачать файл "setup_7.0.0.290_17.08.2009_19-07.exe".

add:
Скачал обновленный "setup_7.0.0.290_17.08.2009_21-08.exe" - ситуация (см. п.5) не изменилась.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZPMStatus(True);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.2 и 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

Готово

Насчет АВПТула: там у них баг какой-то, у многих такая проблема.

[QUOTE][B]Eset Personal Firewall TDI filter
C:\Sygate\smc.exe[/B][/QUOTE]
Зачем Вам 2 файрвола?

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Bash\AppData\Local\Temp\xvipaqah.sys','');
DeleteFile('C:\Users\Bash\AppData\Local\Temp\xvipaqah.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[QUOTE=Rene-gad;450925]
Зачем Вам 2 файрвола?
[/QUOTE]
Уже и не помню откуда он такой взялся. Nod давно удалил, тормозов explorer'a до недавнего времени не наблюдал. AVG ещё ставил, но тоже удалил. Причем файлик Sygate Firewall всего один остался размером 98304 байта.
Отключил процесс smc.exe, explorer перестал тормозить.

После выполнения скрипта - в Карантине по нулям.

Меня больше беспокоит падение системы при работе CureIt'а и смена IP с маской подсети (со вчерашнего вечера пока висят заданные мной).

[QUOTE=Bash;451016] смена IP с маской подсети (со вчерашнего вечера пока висят заданные мной).[/QUOTE][CODE]127.0.0.1 www.pingplotter.com[/CODE]
Вы в файле hosts прописывали? Если нет - удалите его оттуда.

В архиве вместе с дистрибутивом PingPlotter'а был файл readme.txt, в котором было указание:
[CODE]Don't forget to add following line in hosts file which is located in %windir%\system32\drivers\etc

127.0.0.1 www.pingplotter.com[/CODE]
То есть прописывал вручную по указанию. Удалить и не прописывать больше?

Раньше, кстати, было следующее:
[CODE]127.0.0.1 localhost[/CODE]
Вернуть localhost?

Чем это грозило, если на пальцах объяснять?

add:
Ещё интереснее стало.
Вернул обратно строку с localhost, перезагрузил систему, в Беспроводном соединении получение IP стало автоматическим.
При Подключении в Свойствах IP и маска следующие:
169.254.157.131
255.255.0.0
Те же, что заменяли прописанные мной вручную.

[QUOTE=Bash;451085]В архиве вместе с дистрибутивом PingPlotter'а был файл readme.txt, в котором было указание[/QUOTE]Если было такое указание - то пусть стоит
[QUOTE=Bash;451085]
Раньше, кстати, было следующее:
[CODE]127.0.0.1 localhost[/CODE]
Вернуть localhost?[/QUOTE]Желательно :)

В логах ничего подозрительного.

Удалил пока нафиг все хосты. Посмотрим, что будет. После первой перезагрузки полёт нормальный.