Printable View
У меня выделеная линия и VPN подключение, при подключении к интернету не проходит проверку имени и пароля, причем выдает ошибку 721, позвонил админам, говорят запрос от меня проходит, но не отвечает, логин и пароль верный(т.к. был бы другой код ошибки), сказали вроде как нарушен протокол рртр. Сделал проверку и восстановление системных ошибок диска С, интернет появился, на следующий день опять пропал и теперь помог только бэкап. Сделал логи в авз, слишком много перехватов. Посмотрите плиз.
[QUOTE='AlexeyBubnov;474360']слишком много перехватов[/QUOTE]
[QUOTE=Правила] ...
Запустите AVZ и обновите базы ("Файл" => "Обновление баз")
...
5. Отключите восстановление системы (см. Приложение 1).
6. Отключитесь от сети Интернет и выгрузите антивирусную программу, сетевой экран (если они у Вас есть); закройте игры, текстовые редакторы и любые другие программы, оставьте запущенным только программу-браузер (например, Internet Explorer); если он не запущен - запустите.
...
Диагностика
1. Запустите AVZ*. Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip.
*Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу.
[/QUOTE]
Как я понял, сейчас всё в порядке?
Сейчас все в порядке, пока, вчера вроде тоже было все в порядке, а утром тот же случай, AVG and Tiny я выгружал через диспетчер задач, но AVG восстанавливает себя, а в логах иничего такого нет?
[B][B]1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A4D91F8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A4D91F8 -> перехватчик не определен
[/B][/B]и еще интересует [URL="file:///C:/DOCUME%7E1/07C4%7E1/LOCALS%7E1/Temp/Rar$EX00.391/avz_sysinfo.htm"]C:\WINDOWS\system32\Drivers\mchInjDrv.sys[/URL] - это легитимный файл?
а восстановление не отключал так как не хочется их бэкапа 2 часа весь диск С раскатывать, но если есть вирусня, то отключу обязательно