Printable View
На компе, который был ранее заражен, пытаюсь подключить USB skylink модем. Возникает ошибка 633 Модем или другое устройство связи не доступно или настроено неправильно. По словам тех поддержки 90% что СОМ порт блокируется вирусом. Есть подозрение на заражение или остатки заражения. Большая просьба взглянуть на логи.
Система WinXP SP2
Kaspersky 9.0.0.736
Radmin
HASP License Manager
Спасибо за помощь ...
1. Профиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"]как "профиксить в HiJackThis"[/URL]
[CODE]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
QuarantineFile('c:\windows\system32\cnab4rpk.exe','');
QuarantineFile('C:\WINDOWS\KCBridge.exe','');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
cnab4rpk.exe Почему-то не попал в карантин. В свойтвах вот:
Canon Advanced Printing Technology RPC Server
Версия 3.00.0.003
Есть цифровая подпись
Дата 11.01.2007
обновляйтесь и понаблюдайте за проблемой
Обновился, проблема осталась. :( :( :(
Переустановка это очень плохо в данном случае. Стоит куча настроенного софта, комп директора. :( Переустановка затянется очень на долго, хотелось бы всеми способами попытаться восстановить.
После Service Pack разок вылетела служба печати. Но она и раньше страшно глючила с одним принтером (Canon).
Могу сделать логи снова
и все заплатки поставили?
Ставлю заплатки, но думаю не поможет.
Больше всего вызывает сомнение строка
O20 - AppInit_DLLs: D:\6F2D~1\adialhk.dll
Пробовал фиксить неоднократно, пересоздается заново.
На экране баг. Завис кусок меню "[Значок] Отобрази" сетевых подключений. Первый раз такое вижу. Может это подмена меню подключений?
[QUOTE=vkreg;662606]Ставлю заплатки, но думаю не поможет.
Больше всего вызывает сомнение строка
O20 - AppInit_DLLs: D:\6F2D~1\adialhk.dll
[/QUOTE]
Это от Касперского.
Поставил все заплаты, ноль эмоций
Ту есть другой софт, он нормально работает с СОМ портом 1
Модем ставиться на виртуальный 3-ий порт и говорит, что он занят
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Есть такое впечатление, что не сам порт занят, а что модуль удаленного подключения не может добраться до интерфейса СОМ портов вообще. Т.е. проблема с удаленным подключением
Что теперь подскажите? Переустановка?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]