Opera виснет
Sipnet
Интересующийся
6/3/2008, 1:08:17 AM
Блин каждый раз, немножко поработаешь, много страничек откроешь-закроешь. А потом бац и Opera начинает висеть на процессоре. Чё делать друзья, мож кэш почистить.
Чё я буду тыкаться, наверняка здесь есть умные люди кторые подскажут что делать.
Чё я буду тыкаться, наверняка здесь есть умные люди кторые подскажут что делать.
edelstarnsk
Специалист
6/3/2008, 1:18:45 AM
Банальнейшие советы конечно, но во-первых попробуй обновить Оперу(снеся старую и поставив новую), во-втроых не открывай сразу много окон(от 10 и более) - дело в том, что в обычной версии Windows(не серверной) есть ограничение на число одноввременных подключений(по умолчанию 10), ну и в-третьих - проверь комп на вирусы и прочую дрянь.
Удачи:)
Удачи:)
fiofin
Любитель
3/30/2009, 2:07:46 AM
У меня тоже проблемы с ОПЕРА,но немного другие.
После включения компа первые минут 15-20 все страници грузяться нормально и всё работает,но псле этого новые страници которые я в эти 15-20 минут не открывал не открываються,за то в те в которые я за эти 15-20 минут заходил можно заходить и спокойно лазить.При заходе на новые страници ОПЕРА пишет,что вы попытались получить доступ к адресу который сейчас недоступен.
Далее без перезагрузке компа я закрываю ОПЕРу и открываю мозилу или ИЕ(Эксплорер),но они тоже пишут что нет доступа к страницам и ничего не грузят,ни каких страниц.
Поле перезагрузки компа всё опять работает,можно открывать любые сайты и страници,но только в течении 15-20 минут.
На вирусы проверял всё Доктор Вэбом Нод 32,всё что они нашли я удалил,но
этим проблема не решилась.
Перед тем как это началось я 2 дня качал с торрента,но после его отключил.
В этой теме ранее рекомендовано обновить версию оперы,может есть ещё рекомендации?
После включения компа первые минут 15-20 все страници грузяться нормально и всё работает,но псле этого новые страници которые я в эти 15-20 минут не открывал не открываються,за то в те в которые я за эти 15-20 минут заходил можно заходить и спокойно лазить.При заходе на новые страници ОПЕРА пишет,что вы попытались получить доступ к адресу который сейчас недоступен.
Далее без перезагрузке компа я закрываю ОПЕРу и открываю мозилу или ИЕ(Эксплорер),но они тоже пишут что нет доступа к страницам и ничего не грузят,ни каких страниц.
Поле перезагрузки компа всё опять работает,можно открывать любые сайты и страници,но только в течении 15-20 минут.
На вирусы проверял всё Доктор Вэбом Нод 32,всё что они нашли я удалил,но
этим проблема не решилась.
Перед тем как это началось я 2 дня качал с торрента,но после его отключил.
В этой теме ранее рекомендовано обновить версию оперы,может есть ещё рекомендации?
Алексеев
Мастер
3/30/2009, 4:01:25 AM
(fiofin @ 29.03.2009 - время: 22:07) В этой теме ранее рекомендовано обновить версию оперы,может есть ещё рекомендации?
Для начала - выложить логи, как сказано в правилах открытия новых тем
И поясните - такая проблема только в опере, или во всех браузерах?
Для начала - выложить логи, как сказано в правилах открытия новых тем
И поясните - такая проблема только в опере, или во всех браузерах?
Алексеев
Мастер
3/30/2009, 4:09:24 AM
(Sipnet @ 02.06.2008 - время: 21:08) Блин каждый раз, немножко поработаешь, много страничек откроешь-закроешь. А потом бац и Opera начинает висеть на процессоре. Чё делать друзья, мож кэш почистить.
Чё я буду тыкаться, наверняка здесь есть умные люди кторые подскажут что делать.
В принципе, edelstarnsk сказал верно. Мало что можно добавить.
Если повисает через некоторое время работы - попробуйте уменьшить/отключить кеш в памяти и дисковый кеш (сервис - настройки - дополнительно - история). Возможно всё зло в кривой связке "опера - кеш в памяти" :)
Чё я буду тыкаться, наверняка здесь есть умные люди кторые подскажут что делать.
В принципе, edelstarnsk сказал верно. Мало что можно добавить.
Если повисает через некоторое время работы - попробуйте уменьшить/отключить кеш в памяти и дисковый кеш (сервис - настройки - дополнительно - история). Возможно всё зло в кривой связке "опера - кеш в памяти" :)
fiofin
Любитель
3/30/2009, 5:33:58 AM
Такая проблема во всех браузерах(IE,Mozila),но в основном пользуюсь в опере.
Теперь что касаеться КЭШа,я не понимаю что это вообще такое и на что влияет,у меня в настройках указан:
Кэш в памяти:автоматически
Кэш на диске 20мб
И что здесь надо менять?
К стати я установил новую версию оперы 9.64,но это проблему не решило.
И ещё у меня из адресной строки пропали ссылки ранее посещаемых страниц(а раньше были).
Про ЛОГи я в курсе,просто не хотел тему новую открывать,думал что может решение очень простое.
Теперь что касаеться КЭШа,я не понимаю что это вообще такое и на что влияет,у меня в настройках указан:
Кэш в памяти:автоматически
Кэш на диске 20мб
И что здесь надо менять?
К стати я установил новую версию оперы 9.64,но это проблему не решило.
И ещё у меня из адресной строки пропали ссылки ранее посещаемых страниц(а раньше были).
Про ЛОГи я в курсе,просто не хотел тему новую открывать,думал что может решение очень простое.
Алексеев
Мастер
3/30/2009, 6:39:10 AM
(fiofin @ 30.03.2009 - время: 01:33)Кэш в памяти:автоматически
Кэш на диске 20мб
И что здесь надо менять?
Ещё раз: уменьшить/отключить кеш в памяти и дисковый кеш. Нажмите на стрелочку рядом с надписью "20 МБ" или "автоматически" и разверните список.
Такая проблема во всех браузерах(IE,Mozila),но в основном пользуюсь в опере.
Если интернет отваливается на всех браузерах, оперу ковырять смысла нет. Причина не в ней.
И ещё у меня из адресной строки пропали ссылки ранее посещаемых страниц(а раньше были). Opera 9.64 не содержит информации о сайтах, посещенных до её установки.
Если у вас пропали адреса в старой версии программы, возможно вы сами очистили список адресов (сервис - настройки - дополнительно - история), когда смотрели настройки кеша.
Кэш на диске 20мб
И что здесь надо менять?
Ещё раз: уменьшить/отключить кеш в памяти и дисковый кеш. Нажмите на стрелочку рядом с надписью "20 МБ" или "автоматически" и разверните список.
Такая проблема во всех браузерах(IE,Mozila),но в основном пользуюсь в опере.
Если интернет отваливается на всех браузерах, оперу ковырять смысла нет. Причина не в ней.
И ещё у меня из адресной строки пропали ссылки ранее посещаемых страниц(а раньше были). Opera 9.64 не содержит информации о сайтах, посещенных до её установки.
Если у вас пропали адреса в старой версии программы, возможно вы сами очистили список адресов (сервис - настройки - дополнительно - история), когда смотрели настройки кеша.
fiofin
Любитель
3/30/2009, 6:52:54 AM
Выкладываю скрипт и логи,может там что то есть?
Logfile of HijackThis v1.99.1
Scan saved at 2:48:21, on 30.03.2009
Platform: Windows XP SP2 - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
Теперь логи:
Logfile of HijackThis v1.99.1
Scan saved at 2:48:21, on 30.03.2009
Platform: Windows XP SP2 - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
Теперь логи:
fiofin
Любитель
3/30/2009, 6:54:07 AM
И ещё:
Алексеев
Мастер
3/31/2009, 5:55:00 AM
На первый взгляд логи чистые. Внимательно выкурить эти списки счас немогу, чесслово.
Файрволл от NVidia попробуйте снести. Не верю я ему
Файрволл от NVidia попробуйте снести. Не верю я ему
fiofin
Любитель
3/31/2009, 12:22:57 PM
Файрвол попробую снести. Я вообще на вирусы проверял,было всё чисто.По вашим советам изменял настройки кэша,но результата тоже нет. Не пойму в чём дело,самое интересное что интернет работает нормально,но только первые 15-20 минут. А после этого виснет и новых страниц не открывает,помогает только перезагрузка. Может это провайдер химичит? Как же это испрвить?
DELETED
Акула пера
3/31/2009, 7:04:11 PM
Да уж логи "чистые".
Отключите восстановление системы!!!
Откл. антивирус
Откю инет.
Закройте все приложения(кроме авз)
авз-файл-выполнить скрипт- скопируйте в окошко скрипт и нажмите "выполнить"
Система перезагрузится.
После активируйте AVZPM через главное окно программы и сделайте стандартный скрип №3 заново.
После еще раз лог HijackThis(обновите версию до 2.0.2)
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteService('Winyg74');
DeleteService('Winyf74');
DeleteService('Winyf41');
DeleteService('Winxf85');
DeleteService('Winxf27');
DeleteService('Winwe06');
DeleteService('Winve41');
DeleteService('Winvc73');
DeleteService('Winvc28');
DeleteService('Winud06');
DeleteService('Winub63');
DeleteService('Wintb52');
DeleteService('Winta41');
DeleteService('Winsy40');
DeleteService('Winsb41');
DeleteService('Winsb06');
DeleteService('Winsa75');
DeleteService('Winqw40');
DeleteService('Winqw18');
DeleteService('Winqa28');
DeleteService('Winpx30');
DeleteService('Winnu30');
DeleteService('Winmu85');
DeleteService('Winms52');
DeleteService('Winlt40');
DeleteService('Winkr85');
DeleteService('Winjq85');
DeleteService('Winjp41');
DeleteService('Winjp28');
DeleteService('Winjp06');
DeleteService('Winip84');
DeleteService('Winip28');
DeleteService('Winio28');
DeleteService('Winho17');
DeleteService('Wingn85');
DeleteService('Wingn63');
DeleteService('Winfm06');
DeleteService('Winfl74');
DeleteService('Winek06');
DeleteService('Windk38');
DeleteService('Winck75');
DeleteService('Winck28');
DeleteService('Winbj52');
DeleteService('Winbh85');
DeleteService('Winaj28');
DeleteService('Winah52');
DeleteService('Winah30');
DeleteService('Winag41');
DeleteService('ati8ubxx');
DeleteService('ati6lrxx');
DeleteService('ati6ioxx');
DeleteService('ati5ekxx');
DeleteService('ati5djxx');
DeleteService('ati4ubxx');
DeleteService('ati4jpxx');
DeleteService('ati4joxx');
DeleteService('ati3wdxx');
DeleteService('ati3ubxx');
DeleteService('ati3msxx');
DeleteService('ati2yfxx');
DeleteService('ati2ubxx');
DeleteService('ati2gmxx');
DeleteService('ati1xexx');
DeleteService('ati1wcxx');
DeleteService('ati1tyxx');
DeleteService('ati0hnxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0hnxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1tyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1wcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1xexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2yfxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3msxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3wdxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4joxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4jpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5djxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5ekxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6ioxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6lrxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winah30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winah52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaj28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbh85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbj52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windk38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfm06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winho17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winio28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winip28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winip84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjq85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkr85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winlt40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winms52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmu85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnu30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpx30.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winqa28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqw18.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winqw40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsb06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsb41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsy40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winta41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wintb52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winub63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winud06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winve41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winwe06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxf27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winxf85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyf41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winyf74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyg74.sys');
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati0hnxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1tyxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1wcxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1xexx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2yfxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3msxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3wdxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4joxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4jpxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5djxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5ekxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati6ioxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati6lrxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati8ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winah30.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winah52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winaj28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winbh85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winbj52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winck28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winck75.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Windk38.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfl74.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfm06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingn63.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingn85.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winho17.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winio28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winip28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winip84.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjq85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winkr85.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winlt40.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winms52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winmu85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnu30.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winpx30.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winqa28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winqw18.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winqw40.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsa75.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsb06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsb41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsy40.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winta41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Wintb52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winub63.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winud06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvc28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvc73.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winve41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winwe06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winxf27.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winxf85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyf41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winyf74.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyg74.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Отключите восстановление системы!!!
Откл. антивирус
Откю инет.
Закройте все приложения(кроме авз)
авз-файл-выполнить скрипт- скопируйте в окошко скрипт и нажмите "выполнить"
Система перезагрузится.
После активируйте AVZPM через главное окно программы и сделайте стандартный скрип №3 заново.
После еще раз лог HijackThis(обновите версию до 2.0.2)
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DeleteService('Winyg74');
DeleteService('Winyf74');
DeleteService('Winyf41');
DeleteService('Winxf85');
DeleteService('Winxf27');
DeleteService('Winwe06');
DeleteService('Winve41');
DeleteService('Winvc73');
DeleteService('Winvc28');
DeleteService('Winud06');
DeleteService('Winub63');
DeleteService('Wintb52');
DeleteService('Winta41');
DeleteService('Winsy40');
DeleteService('Winsb41');
DeleteService('Winsb06');
DeleteService('Winsa75');
DeleteService('Winqw40');
DeleteService('Winqw18');
DeleteService('Winqa28');
DeleteService('Winpx30');
DeleteService('Winnu30');
DeleteService('Winmu85');
DeleteService('Winms52');
DeleteService('Winlt40');
DeleteService('Winkr85');
DeleteService('Winjq85');
DeleteService('Winjp41');
DeleteService('Winjp28');
DeleteService('Winjp06');
DeleteService('Winip84');
DeleteService('Winip28');
DeleteService('Winio28');
DeleteService('Winho17');
DeleteService('Wingn85');
DeleteService('Wingn63');
DeleteService('Winfm06');
DeleteService('Winfl74');
DeleteService('Winek06');
DeleteService('Windk38');
DeleteService('Winck75');
DeleteService('Winck28');
DeleteService('Winbj52');
DeleteService('Winbh85');
DeleteService('Winaj28');
DeleteService('Winah52');
DeleteService('Winah30');
DeleteService('Winag41');
DeleteService('ati8ubxx');
DeleteService('ati6lrxx');
DeleteService('ati6ioxx');
DeleteService('ati5ekxx');
DeleteService('ati5djxx');
DeleteService('ati4ubxx');
DeleteService('ati4jpxx');
DeleteService('ati4joxx');
DeleteService('ati3wdxx');
DeleteService('ati3ubxx');
DeleteService('ati3msxx');
DeleteService('ati2yfxx');
DeleteService('ati2ubxx');
DeleteService('ati2gmxx');
DeleteService('ati1xexx');
DeleteService('ati1wcxx');
DeleteService('ati1tyxx');
DeleteService('ati0hnxx');
DeleteFile('C:\WINDOWS\System32\Drivers\ati0hnxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1tyxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1wcxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati1xexx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati2yfxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3msxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati3wdxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4joxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4jpxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati4ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5djxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati5ekxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6ioxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati6lrxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ati8ubxx.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winah30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winah52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winaj28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbh85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winbj52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winck75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Windk38.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfl74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winfm06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wingn85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winho17.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winio28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winip28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winip84.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjp41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winjq85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winkr85.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winlt40.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winms52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winmu85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winnu30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winpx30.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winqa28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqw18.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winqw40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsa75.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsb06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsb41.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winsy40.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winta41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Wintb52.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winub63.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winud06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc28.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvc73.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winve41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winwe06.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winxf27.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winxf85.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyf41.sys');
DeleteFile('C:\WINDOWS\System32\drivers\Winyf74.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winyg74.sys');
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati0hnxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1tyxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1wcxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati1xexx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2gmxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati2yfxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3msxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati3wdxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4joxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4jpxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati4ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5djxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati5ekxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati6ioxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati6lrxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\ati8ubxx.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winag41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winah30.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winah52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winaj28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winbh85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winbj52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winck28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winck75.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Windk38.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winek06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfl74.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winfm06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingn63.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Wingn85.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winho17.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winio28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winip28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winip84.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjp41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winjq85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winkr85.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winlt40.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winms52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winmu85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winnu30.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winpx30.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winqa28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winqw18.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winqw40.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsa75.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsb06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsb41.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winsy40.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winta41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Wintb52.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winub63.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winud06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvc28.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winvc73.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winve41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winwe06.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winxf27.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winxf85.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyf41.sys');
BC_DeleteFile('C:\WINDOWS\System32\drivers\Winyf74.sys');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\Winyg74.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
DELETED
Акула пера
3/31/2009, 7:24:45 PM
А как редактировать свое сообщение?
Хотел в скрипт добавить 4 и 5 строки:
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
но не могу.
Хотел в скрипт добавить 4 и 5 строки:
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
но не могу.
fiofin
Любитель
3/31/2009, 11:05:21 PM
Я не совсем понял какой скрипт копировать и вставлять в окошко?
Что значит активировать AVZPM?
И как обновить версию HijackThis? Удалить старую и скачать новую? Или может в проге есть функция обновления?
Что значит активировать AVZPM?
И как обновить версию HijackThis? Удалить старую и скачать новую? Или может в проге есть функция обновления?
DELETED
Акула пера
3/31/2009, 11:28:38 PM
1) Скрипт начинается команой begin и заканчивается end. Все это нужно скопипастить в окошко AVZ(файл-выполнить скрипт) и нажать кнопку "пуск".
2) Активировать AVZPM - открыть АВЗ и в меню интерфейса(сверху) нажать AVZPM(установить драйвер...мониторинга), перезагрузиться.
3) Обновить, значит скачать свежую отсюда https://www.trendsecure.com/portal/en-US/th.../HiJackThis.zip (распаковать)
2) Активировать AVZPM - открыть АВЗ и в меню интерфейса(сверху) нажать AVZPM(установить драйвер...мониторинга), перезагрузиться.
3) Обновить, значит скачать свежую отсюда https://www.trendsecure.com/portal/en-US/th.../HiJackThis.zip (распаковать)
fiofin
Любитель
4/1/2009, 12:14:42 AM
Всё сделал:
Это
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:10:43, on 31.03.2009
Platform: Windows XP SP2 - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 7534 bytes
И ещё лог
Это
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:10:43, on 31.03.2009
Platform: Windows XP SP2 - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 7534 bytes
И ещё лог
fiofin
Любитель
4/1/2009, 12:15:35 AM
Что дальше?
DELETED
Акула пера
4/1/2009, 12:58:59 AM
c:\program files\electronic arts\medal of honor airborne\unrealengine3\mohagame\pb\pnkbstra.exe
Аничитер, откуда он у вас? Сами ставили или ошметки тюнера какого-то?
Spybot можно удалить - бесполезный мусор в системе.
Пофиксить в HijackThis (как написано в правилах) строчки:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
Откл. антивирус
Отк. инет.
Закройте все приложения(кроме авз)
авз-файл-выполнить скрипт- скопируйте в окошко скрипт и нажмите "выполнить"
Система перезагрузится.
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
TerminateProcessByName('c:\program files\askbardis\bar\bin\askupgrade.exe');
DeleteFile('c:\program files\askbardis\bar\bin\askupgrade.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
После:
АВЗ\файл\мастер поиска и устранения проб.\пробемы "все"\вкладка настр. и твики браузера(галочку)
Исправить все найденые.
Отпишитесь потом что изменилось.
Аничитер, откуда он у вас? Сами ставили или ошметки тюнера какого-то?
Spybot можно удалить - бесполезный мусор в системе.
Пофиксить в HijackThis (как написано в правилах) строчки:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://google.atcomet.com/b/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
Откл. антивирус
Отк. инет.
Закройте все приложения(кроме авз)
авз-файл-выполнить скрипт- скопируйте в окошко скрипт и нажмите "выполнить"
Система перезагрузится.
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
DelBHO('{3041d03e-fd4b-44e0-b742-2d9b88305f98}');
DelBHO('{201f27d4-3704-41d6-89c1-aa35e39143ed}');
TerminateProcessByName('c:\program files\askbardis\bar\bin\askupgrade.exe');
DeleteFile('c:\program files\askbardis\bar\bin\askupgrade.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
После:
АВЗ\файл\мастер поиска и устранения проб.\пробемы "все"\вкладка настр. и твики браузера(галочку)
Исправить все найденые.
Отпишитесь потом что изменилось.
DELETED
Акула пера
4/1/2009, 1:12:35 AM
"Отпишитесь" я имел ввиду логи повторите для контроля.
fiofin
Любитель
4/1/2009, 1:47:52 AM
Всё сделал,но пофиксив в HijackThis - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 6927 bytes
И лог:
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Служба COM записи компакт-дисков IMAPI (ImapiService) - Корпорация Майкрософт - C:\WINDOWS\system32\imapi.exe
O23 - Service: Сервис iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug and Play (PlugPlay) - Корпорация Майкрософт - C:\WINDOWS\system32\services.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: Диспетчер сеанса справки для удаленного рабочего стола (RDSessMgr) - Корпорация Майкрософт - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Смарт-карты (SCardSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Журналы и оповещения производительности (SysmonLog) - Корпорация Майкрософт - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Теневое копирование тома (VSS) - Корпорация Майкрософт - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Адаптер производительности WMI (WmiApSrv) - Корпорация Майкрософт - C:\WINDOWS\system32\wbem\wmiapsrv.exe
--
End of file - 6927 bytes
И лог: