NDIS User Mode I/O driver

Есть у меня привычка (знаю, плохая) лазить по сети без антивируса. Он жрёт много ОЗУ, а я люблю качать фильмы и одновременно играть в какую-нить игру, что невозможно при загрузке ОЗУ антивирусом. Но файрвол Сигейт всегда включён.
Так вот. Недавно стал замечать, что система стала больше жрать ОЗУ и файрвол стал блочить больше программ на компе пытающихся подключиться к сети.
Скачал куреит Др Веба, проверил. Нашёл вируса 3, удалил, но проблем стало ещё больше. Видимо вирусы в отместку, что я за них взялся отключили мне звук в одной игре, сменили мне обои и отключили диспечер задач.
Скачал Касперского 7, проверил, нашёл аж 90 вирусов. Все удалил. Звук вернулся, обои поставил, какие были, диспечер задач не вернулся, но я его включил по совету спецов на одном сайте.
Но вот проблема одна осталась. Файрвол показывает мне странную прогу с названием "[I]NDIS User Mode I/O driver"[/I] которая при включении компа пытается подключиться к инету.
Пытался этот драйвер удалить вручную, но он сам себя востанавливает гад. Что делать?

Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила оформления запроса[/URL].

сделал

выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\b4fm.dll','');
DelBHO('{ffff0001-0002-101a-a3c9-08002b2f49fb}');
DelBHO('{fc3a74e5-f281-4f10-ae1e-733078684f3c}');
DelBHO('{cf021f40-3e14-23a5-cba2-717765728274}');
DelBHO('{9c5b2f29-1f46-4639-a6b4-828942301d3e}');
DelBHO('{965a592f-8efa-4250-8630-7960230792f1}');
DelBHO('{8674aea0-9d3d-11d9-99dc-00600f9a01f1}');
DelBHO('{622cc208-b014-4fe0-801b-874a5e5e403a}');
DelBHO('{5fa6752a-c4a0-4222-88c2-928ae5ab4966}');
DelBHO('{5dafd089-24b1-4c5e-bd42-8ca72550717b}');
DelBHO('{5929cd6e-2062-44a4-b2c5-2c7e78fbab38}');
DelBHO('{4e7bd74f-2b8d-469e-92c6-ce7eb590a94d}');
DelBHO('{4e1075f4-eec4-4a86-add7-cd5f52858c31}');
DelBHO('{15651c7c-e812-44a2-a9ac-b467a2233e7d}');
DelBHO('{13197ace-6851-45c3-a7ff-c281324d5489}');
DelBHO('{00000250-0320-4dd4-be4f-7566d2314352}');
DeleteService('Pvb16');
QuarantineFile('D:\WINDOWS\System32\Drivers\Pvb16.sys','');
DeleteFile('D:\WINDOWS\system32\b4fm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

ещё

выполните скрипт ...
[code]
begin
BC_DeleteSvc('Pvb16');
BC_DeleteSvc('Qccx43');
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите virusinfo_syscheck.zip

ещё

Вот какие окна блокирует мой файрвол при запуске компьютера. Раньше их не было.
Ну и программа [B]NDIS User Mode I/O driver [/B]до сих пор жива...

установите обновления
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7[/url]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9a3bfbdd-62ea-4db2-88d2-415e095e207f[/url]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru[/url]
выполните скрипт ...
[code]
begin
SetServiceStart('mnmsrvc', 4);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('RemoteRegistry', 4);
RebootWindows(true);
end.
[/code]

Ни одно из трёх обновлений не устанавливается, пишет, что нету то сервис пака 1, то севис пака 2.
У меня и правда версия ХР старая, без сервис пака 2, но первый сервис пак вроде есть. Не знаю, почему так пишет.
Скрипт выполнил.

как я этого не заметил ... срочно установить сп1 и сп2 ... без этого система работать нормально не будет ...

Где б их взять, чтоб активацию не требовало? )

лучше взять на сайте майкрософт и все сделать официально...

Серис Пак 2 установил. Заплатки эти три установил. Что дальше?

сделайте новый комплект логов ...

Сделал. Что будет если я переполню лимит загруженных файлов?

выполните скрипт ...
[code]
begin
QuarantineFile('D:\WINDOWS\system32\b4fm.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

[QUOTE=Snake_man;207534]Что будет если я переполню лимит загруженных файлов?[/QUOTE]
Удалите старые через "Мой кабинет" - "Управление вложениями".

Карантин отправил.

Карантин пустой,поищите его(b4fm.dll) через AVZ и пришлите согласно приложению 2 правил.

Повторил. Вроде там точно есть 2 файла. Во всяком случае так пишет при наведении на архив.

выполните скрипт ...
[code]
begin
DeleteFile('D:\WINDOWS\system32\b4fm.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи ....

есть

Что-то тишина... Мой комп чист уже? А как же NDIS User Mode I/O driver?
Мне не нравится эта программа пытающаяся подключится к сети. Раньше её у меня не было. Я бы хотел от неё как-то избавиться.

у вас Wifi установлен ... отключите устройство в диспетчере устройств ... сообщение пропадет ...

Странно в диспечере не нашёл Wifi. Да и не помню я чтоб такое устанавливал...
А я могу драйвера этой программы удалить? На работу системы не повлияет?

авз - диспетчер служб и драйверов ... сохраните протокол ....

Программа на английском поэтому я не уверен,что нашёл где там диспечер служб и драйверов. Выслал вроде что-то похожее. Так как сайт не хотел принимать формат ХТМЛ пришлось заархивировать страничку.

сделайте еще - модули пространства ядра ...

вот

выполните скрипт ...
[code]
begin
SetServiceStart('NDIS', 4);
StopService('NDIS');
RebootWindows(true);
end.
[/code]

В общем после выполнения скрипта виндовз отказался запускаться. Пришлось востанавливать последнюю удачную конфигурацию. В общем, наверное придётся эту программу блокировать с каждым запуском, иначе система не запускается без этого файла...

локальная сеть у вас есть ?

Есть ноут у бати и мы выходим в сеть через один АДСЛ модем. Не знаю можно ли это считать локальной сетью.

понятно ... это у вас происходит из-за того что роутер выдает вам "частный" IP ...
т .е это безопасно ...

Спасибо. Успокоили. :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]