Printable View
Проблема разрешена.
Но возникла еще одна.
Вычитал у вас,что для защиты надо создать еще одну учетку с огр.правами.
В новой учетной записи юзера при нажати ПКМ на любом *.exe или ссылке на любой экзешник,высвечивает вот что:[ATTACH]207311[/ATTACH].
После нажатия ОК нажать ПКМ на файле можно без проблем,но если нажать на нем третий раз,то опять все по новой.
Надо искать эту безобразную программу и выкусывать её из Проводника.
Можно опытным путём - попробовать позапускать всё установленное и посмотреть, кто будет так ругаться.
Вы неправильно поняли меня.Я программу не запускал.Я нажимал на нее Правой Кнопкой Мыши.
Вы дайте этой учетке администраторские права временно, позапускайте в ней все программы, поделайте разные подобные действия. Программы настроятся на работу с новым профилем. Потом снова сделайте учетку ограниченной.
[QUOTE='VertexOne;564219']Вы неправильно поняли меня.[/QUOTE]
Я вас правильно понял. У вас стоит какая-то кривоватая программа, прописавшаяся в расширения контекстного меню проводника. Надо выяснить, какая.
[QUOTE=Bratez;564292]Вы дайте этой учетке администраторские права временно, позапускайте в ней все программы, поделайте разные подобные действия. Программы настроятся на работу с новым профилем. Потом снова сделайте учетку ограниченной.[/QUOTE]
Что то изменений не вижу.Как было так и осталось.Выскакивает при нажатии на ФАЙЛЫ,на папки не распространяется.
[size="1"][color="#666686"][B][I]Добавлено через 41 секунду[/I][/B][/color][/size]
[QUOTE=pig;564391]Я вас правильно понял. У вас стоит какая-то кривоватая программа, прописавшаяся в расширения контекстного меню проводника. Надо выяснить, какая.[/QUOTE]
Не подскажете как?Не запускать же мне все файлы на компьютере.
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 10 минут[/I][/B][/color][/size]
[QUOTE=pig;564180]Надо искать эту безобразную программу и выкусывать её из Проводника.
Можно опытным путём - попробовать позапускать всё установленное и посмотреть, кто будет так ругаться.[/QUOTE]
Нет. Это явно не какая то вредная программа. Так как только что отформатировал жесткий диск и поставил заново Windows. В ограниченной учетной записи высвечивает это сообщение при нажатии ПКМ. В админской нет.
На чистой системе такого сообщения быть не должно. Если, конечно, у вас нормальная система, а не сборка имени Самлаба Зверева.
Опять выскочила проверка диска,выполнил скрипт с первой страницы,все отлично.Правда,интернет отключается каждые минут 10.Но это наверное что-то у провайдера.Тему можно закрывать.
[QUOTE='VertexOne;565809']Правда,интернет отключается каждые минут 10.Но это наверное что-то у провайдера.[/QUOTE]
Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(14);
RebootWindows(true);
end.[/CODE]
Понаблюдайте за системой, если будут проблемы, сделайте комплект логов
[ATTACH]214815[/ATTACH]
[ATTACH]214816[/ATTACH]
[ATTACH]214817[/ATTACH]
Наблюдал за системой в течение длительного времени.В принципе,с интернетом дела обстоят лучше.
4 февраля несколько раз за вечер вылетал синий экран с ошибкой BAD_POOL_CALLER. Еще Opera некоторые страницы при загрузке иногда отображает иероглифами.Когда обновлю страницу,все становится нормальным.
В логах чисто.
А как насчет подозрения на Rootkit?В логах в конце есть такая строчка.
Там написано Тип:Перехватчик KernelMode.Раньше в логах такого не было
Необязательно, что это руткит. Если у Вас есть подозрения, сделайте лог Gmer, будем искать зловреда.
[ATTACH]215222[/ATTACH]
[ATTACH]215223[/ATTACH]
[ATTACH]215224[/ATTACH]
[ATTACH]215225[/ATTACH]
Вот два лога Gmer'а.
Обращаю внимание на имя файла(может не файла,не знаю),в каждом логе оно свое.Каждый лог делался отдельно после перезагрузки Windows. Отличаются только две последние буквы перед расширением.
Еще.После проверок проверок компьютер не мог перезагрузиться.После нажатия на Пуск-Выключение-Перезагрузка остался только фон.Все остальное исчезло.CTRL-ALT-DELETE, ALT-F4 и прочие комбинации не работали.Курсор работал и вполне себе нормально "бегал",но с рывками. Пришлось рубануть питание.
P.S Вообще это может и какой то системный файл,я не знаю,но мне почему то кажется,что именно эта гадость отключает мне интернет.
P.S.S Два лога не дало загрузить ограничение по размеру файла. Все из 1-1 нужно подставить в 1. И из 2-2 подставить в 2. Получатся полноценные логи.
Может легче будет переустановить Windows с полным сносом HDD?
Ничего зловредного в логах не увидел.
Ну хорошо. Вы знаете лучше меня. Значит буду переустанавливать Windows,чтоб уж наверняка.
Какие программы в будущем следует поставить для максимально возможной защиты интернет-соединения,чтобы зловреды не проникали на компьютер через интернет,какой фаерволл и т.д. Можете не отвечать,знаю что не в тему.Но тем не менее.
И потом можно закрывать тему.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]