Долго выключается, пропадал ключ DrWeb, периодически притормаживает при скачивании файлов.

Доброго ВАМ здоровья!

Собственно всё в теме.
Началось всё примерно с того времени, как водрузил на тачку в сетке агента DrWeb из Dr.Web Security Suite. На тачке с сервером и консолью всё вроде нормально, а здесь минутная задержка перед выводом меню выбора способа выключения, после выбора ещё минутная задержка и замирание, при первом создании лога несколько раз приходилось выключать инет - сам включался!
При скачивании файлов из НЕТа качает 2-3 секунды, потом СТОП на полминуты и опять 3-4 секунды закачка... и так по кругу.
Файл reconnect.cmd - пинговалка с моими логином и паролем для соединения с НЕТом, когда зависает "виндовое" соединение.

Логи высылаю.
Спасибо!

выполните скрипт
[code]
begin
QuarantineFile('C:\WINDOWS\system32\DRIVERS\srv.sys','');
QuarantineFile('C:\WINDOWS\system32\wininet.dll','');
QuarantineFile('C:\WINDOWS\system32\SHELL32.dll','');
QuarantineFile('C:\WINDOWS\system32\Secur32.dll','');
QuarantineFile('C:\WINDOWS\system32\RPCRT4.dll','');
QuarantineFile('C:\WINDOWS\system32\ntdll.dll','');
QuarantineFile('C:\WINDOWS\system32\kernel32.dll','');
QuarantineFile('C:\WINDOWS\system32\GDI32.dll','');
end.
[/code]
пришлите карантин согласно приложения 3 правил

Результат загрузки
Файл сохранён как 090720_000425_virus_4a637c49d5f60.zip
Размер файла 5347064
MD5 f0cc83c1c05cb1d45baf9088851f0f18

Файл закачан, спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 1 час 0 минут[/I][/B][/color][/size]

А что же дальше? :unknw:

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 2 минуты[/I][/B][/color][/size]

Почему молчите, Уважаемые!?;)

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 38 минут[/I][/B][/color][/size]

Уважаемые коллеги! Почему не отвечаете? :clapping: Я что-то не так сделал? :russian_ru:
Очень прошу не бросать меня! Сам пока не могу починить, а с тачкой что-то плохое твориться... :(

Выходные были, поэтому мало народу на форуме работало. Сегодня что-нибудь ответим.

Неужели всё так плохо?
Обычно отвечали в течение нескольких часов..

C:\WINDOWS\system32\DRIVERS\srv.sys - новый зловред
пуск - выполнить sfc /scannow (понадобится диск с дистрибутивом...)
затем новые логи ...

ОП-ПА!
Это есть и на этой ТАЧКЕ, С КОТОРОЙ ПИШУ, НА КОТОРОЙ СТОИТ Dr.Web Security Suite с клиентом.
А я-то смотрю: почему HTTP тормозит? Страницы не грузятся, а ТОРРЕНТ ЛЕТАЕТ!!!
Это какой-то прокси? Потому, что я с утра отдал аж 24 ГИГА! Кому-то...
Для второй тачки НОВУЮ тему создавать?
И как ОНО попалО через DrWEB? Или через дыру в винде? Спрашиваю потому, что недавно дали внешний IP и сразу как-то... всё началось!


Странно: а антивирусы его не распознают как вирус, на vIrUstotal.com - ни один!

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 4 минуты[/I][/B][/color][/size]

Странно: sfc /scannow сканирование закончилось, а диск так и не потребовался! Первое сканирование длилось 28(!!!) минут! Когда такое было?И, если ВЫ заметили - включено восстановление диска С, НЕ отключается! Ошибка!
Высылаю логи... Кстати: там 2 файла опять в карантине.
ОЧЕНЬ ЖДУ Ваших дальнейших указаний!
Спасибо!

Доброго ВАМ здоровья! :094:
Простите, :pray: , как часто можно о себе напоминать? :shout::hunter::face2: (я уже спрашивал недавно, мне не ответили :>)

Скорее всего, все осталось по-старому. Надо будет srv.sys еще разок через карантин AVZ прислать на проверку.

"Результат загрузки
Файл сохранён как 090721_155223_virus_4a65abf79a1d4.zip
Размер файла 195463
MD5 bc31652d819cd50c635b69273e4dedbb

Файл закачан, спасибо!"

Будьте добры!

Проверил. По ВТ - файл чистый.

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
ExecuteRepair(6);
ExecuteRepair(8);
RebootWindows(true);
end.[/CODE]
Попробовать отключить "Восст.системы".

После выполнения скрипта и перезагрузки системы после попытки отключения восстановления системы (раздел "C:"):

[IMG]http://s02.radikal.ru/i175/0907/0b/6cda2088208e.jpg[/IMG]

И так постоянно..

Пойдем альтернативным путем.
Мой компьютер - свойства - диспетчер устройств - в меню показать скрытые устройства - их список на скриншоте выложите на форум.

Пойдём...
[IMG]http://i043.radikal.ru/0907/1e/1809bab86756.jpg[/IMG]

Скрытые устройства (Драйвера устройств не Plug and Play) разверни и покажи..

[QUOTE=PavelA;435630]Скрытые устройства (Драйвера устройств не Plug and Play) разверни и покажи..[/QUOTE]
ВотЪ:
[IMG]http://i017.radikal.ru/0907/b1/d1021e5892d1.jpg[/IMG]

Наконец-то добрался до дома!

Извини, что так нагрузил.
Все что вижу, вполне легально. Никаких катаклизмов не должно возникать.

[QUOTE=PavelA;436193]Извини, что так нагрузил.
Все что вижу, вполне легально. Никаких катаклизмов не должно возникать.[/QUOTE]
ОП-ПА!
А почему же он начал тормозить при закачкефайлов рывками и загрузке страниц?!?!

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Вот сейчас опять: нажал на "Завершение работы" - он встал на минуту! Только потом - меню выбора выключения...
Заметил: после отработки AVZ или просто его запуска - не заметил закономерности пока - перегружается без тормозов! А так тормозит ВСЕГДА!
Это значит, что что-то всё-таки есть, не так ли?

[size="1"][color="#666686"][B][I]Добавлено через 23 минуты[/I][/B][/color][/size]

Или вот ещё: постоянно требовала подключения к ИНЕТу - отключена от сетки - а после запуска и выключения AVZ перестала ломиться в ИНЕТ, просто при "Выключение машины" виснет на минуту примерно...

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

При попытке отключить сетевое подключение:
[IMG]http://i023.radikal.ru/0907/f8/665fc3b39e3b.jpg[/IMG]

1. AVZ -> AVZPM -> "Установить драйвер.."
2. Перезагрузиться
3. Провести вот такую процедуру [url]http://virusinfo.info/showthread.php?t=3519[/url]
4. Сделать лог virusinfo_syscheck.zip (AVZ -> "Файл" -> "Стандартные скрипты", выбрать №2 )

Всё сделал, лог прикрепляю.
Всё ещё не могу отключить восстановление системы на диске С и тормозит надолго при выключении машины и перед выбором способа выключения-перезагрузки.

Если
"Всего файлов: [B]118[/B] (исполняемых [B]117[/B]), из них:
зловреды или опасные объекты: [B]0[/B]
подозрительные: [B]0[/B]
занесены в базу безопасных AVZ: [B]0" - как тогда могут быть у меня вышеописанные события?[/B]

У тачки есть шанс или мне операционку переставлять? Не хотелось бы...

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

Сетевое подключение отключить тоже нельзя, отключается только через оборудование...
Всё-таки что-то есть!

Сделайте ещё лог gmer (в Чаво см. инструкцию)

Высылаю лог GMER.
Тачка 2 раза выключалась без "тормозов". Не могу определить закономерность.
Сейчас я её использую только в качестве теста записанных болванок.
Спасибо!

Ничего враждебного не увидел.

[QUOTE=Rene-gad;437624]Ничего враждебного не увидел.[/QUOTE]
Не могу с Вами не согласиться.:?
Но что тогда временами тормозит тачку? ДАЖЕ с выключенными сетевухами! Я сперва грешил на них. Теперь они отключены в винде - тачка всё-равно временами тормозиТ! ПРОСТО загружаешь её, выключаешь (даже не сразу) - СТОП! на 1 минуту - только потом меню выбора выключения машины! :( И опять - СТОП! - на минуту, а потом - сохранение и выключение или перезагрузка...
Могу в качестве теста сейчас свернуть раздел в файл и накатить готовый чистый имидж на ЭТО железо, сделанный несколько месяцев назад, если это сможет чем-то помочь.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 8 минут[/I][/B][/color][/size]

Может мигать лампочкой выключенная в системе сетевая карта? По-моему - нет. А у меня мигает!
Может... Сорри!

[size="1"][color="#666686"][B][I]Добавлено через 30 минут[/I][/B][/color][/size]

А ДО установки агента DRWEB Enterprice Suite всё хорошо было :censored:

2 дня работы на новой операционке с тем же софтом и настройками - полёт нормальный, значит дело не в "железе".
Восстановить старый софт из имиджа? Хотелось бы ... Дело 5-ти минут

Доброго ВАМ здоровья!
Вернут имидж на место: по-прежнему не удаётся отключить восстановление раздела и включить сетевые подключения в свойствах подключений, как было раньше - ТОЛЬКО через диспетчер устройств.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

ТАКЖЕ - ошибка отключения сетевых подключений.

[size="1"][color="#666686"][B][I]Добавлено через 4 часа 29 минут[/I][/B][/color][/size]

Уважаемые помощники!
Ответьте мне, пожалуйста: есть ли шанс мне получить помощь в текущей ситуации? Вы не отвечаете, тему не закрываете ( " В работе " ) ...
Я ничего не требую!!! Готов ждать! :-)
Просто хочу ясности...
Порошу прощения за возможное беспокойство!
СпасибО!

Давайте рассуждать логически: Логи мы проверили и ничего враждебного в них не обнаружили. Причины ошибок/проблем, которые Вы описываете, по Вашим словам установить сложно/невозможно, доступа к Вашему ПК мы не имеем. Следовательно ничего определённого сказать мы не можем.

Поищите специалиста по месту жительства или работы :)

ПС: Статус темы остаётся В РАБОТЕ пока не будет получен фидбэк от ТО.

А что такое "фидбэк" и "ТО" ? :O

ТО - наверное, тех.обслуживание.. Т.е. специалист
фидбэк - дословно, обратная связь. В данном случае, мы ждем ваш рассказ о том, решил ли специалист проблему и в чем она состояла.

+ У вас видны драйвер FStarForce.sys (обход СтарФорса) и от DaemonTools/Alcohol
Они тоже могут приводить к разнообразным проблемам.

[QUOTE=serjga;439207]А что такое "фидбэк" и "ТО" ? :O[/QUOTE]feedback - обратная связь. TO - нет, это не тех.обслуживание :D, а [I]thread/topic opener[/I] : открывший тему ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]