Вирус

[Koljan]

Пришёл из другой темы, в которой посоветовали создать тему в этом разеделе.

Мои сообщения в предыдущей теме:

"ссылка : http://img99.imageshack.us/img99/1410/dsc00602yn4.jpg

Ошибка: 0x000000c5 (0xe56c6946,0x00000002, 0x80543a5c)

Кто в этом разбирается, помогите пожалуйста.

Ещё в 11-45 и в 14-05 Перезагружался комп. Вот лог.http://img88.imageshack.us/img88/8008/77974177qq0.jpg"

Вот что посоветовали:

Совет

Результаты:

Скачал Cureit, запустил - вирус и ошибок не нашёл

Вот логи программ HijackThis и AVZ.

hijackthis.log

avz_sysinfo.zip

hijackthis.log

avz_sysinfo.zip

[ser208]

Три файрволла в системе -- явный перебор. Оставь один на выбор.

Скорее всего "синий экран" из-за этого.

Можешь прислать эти файлы мне в личку (заархивируй, закинь на zalil.ru, и в личку брось ссылку).

System32\Drivers\auy1ukwq.SYS

system32\DRIVERS\tcpip.sys

В Hijack поставь галочки перед этими строками и нажми Fix checked/

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

Изменено 21 октября, 2007 пользователем ser208

[Saule]

Можешь прислать эти файлы мне в личку...

http://www.softboard.ru/index.php?s=&s...st&p=373947

System32\Drivers\auy1ukwq.SYS

system32\DRIVERS\tcpip.sys

auy1ukwq.SYS - скорее всего, AVZ Monitoring Driver (можно просто проверить это в свойствах файла и в любом случае удалить во избежании других системных ошибок, если у вас итак из-за драйверов вылетают постоянные BSOD'ы; а AVZ создаст его снова, если ему это понадобиться).

tcpip.sys - нужно заменить на оригинальный. У вас есть диск с дистрибутивом Windows?

Плюс видели ли вы когда-нибудь примерно следующее сообщение:

[Koljan]

Три файрволла в системе -- явный перебор. Оставь один на выбор.

Скорее всего "синий экран" из-за этого.

Можешь прислать эти файлы мне в личку (заархивируй, закинь на zalil.ru, и в личку брось ссылку).

System32\Drivers\auy1ukwq.SYS

system32\DRIVERS\tcpip.sys

В Hijack поставь галочки перед этими строками и нажми Fix checked/

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

Сначала сделал дейтсвия с Hijack, потом пошёл в папку Drivers, там auy1ukwq.SYS не нашёл, а tcpip.sys в двух видах: tcpip.sys и tcpip.sys.ORIGINAL

Насчёт файрволлов: знаю, что на компе есть Agnitium Autpost i встроенный вроде файрволл Windows'a, а какой третий? Nod32?

http://www.softboard.ru/index.php?s=&s...st&p=373947

tcpip.sys - нужно заменить на оригинальный. У вас есть диск с дистрибутивом Windows?

Плюс видели ли вы когда-нибудь примерно следующее сообщение:

Такого окна не видел, диск с Windows имеется!

ser208: Ну так что ? Тебе присылать тогда только tcpip.sys

[ser208]

Третий файрволл аппаратный вот C:\Program Files\NVIDIA Corporation\NetworkAccessManager\

Фарволл Виндоуз точно в службах отключи.

Если будут "синие экраны", то выбери уж какой-нибудь один.

Насчет tсpip.sys

Переименуй его например tсpip.sys.new, тот что tсpip.sys.original переименуй в tсpip.sys.

Посмотри в свойствах подпись производителя.

Пробуй.

Изменено 22 октября, 2007 пользователем ser208

[Koljan]

1)Брандмауэр Windows вырубил

2)tсpip.sys - производитель MS Corporation, a tсpip.sys.original имеет только данные о типе, изменение и размере. Переименовывать всё равно стоит?

3) Как вырубить файерволл C:\Program Files\NVIDIA Corporation\NetworkAccessManager?

Добавленно: 22.10.2007 18:37

Переименовал как ты сказал, потом сделал verifier.exe, написало, что неподписанных драйверов не обнаружено. Спасибо. Теперь буду ждать :)

http://www.softboard.ru/index.php?s=&s...st&p=373947

tcpip.sys - нужно заменить на оригинальный. У вас есть диск с дистрибутивом Windows?

Плюс видели ли вы когда-нибудь примерно следующее сообщение:

Вот как раз, когда переименовал сначала tcpip.sys в tcpip.sys.new , сразу выскочило это окно, я сразу переименовал tcpip.sys.original в tcpip.sys. И всё нрмализовалось. Вот один у меня вопрос, почему этого раньше не было? То есть почему только щас с tcpip.sys проблема началась? При установке Windows что то не так сделал что ли?

[ser208]

) Как вырубить файерволл C:\Program Files\NVIDIA Corporation\NetworkAccessManager?

Этот файрволл только для тех, у кого материнка на nVidia. Так что неизвестно лично мне, как его вырубить. Удалить?

А вообще файрволл железный наверное неплохая штука.

При установке Windows что то не так сделал что ли?

Твои действия здесь не причем.

Изменено 22 октября, 2007 пользователем ser208

[Koljan]

Тогда пока Agnitium Outpost удалять не буду, если синий экрна появится, то удалю

[Koljan]

Вот новый экран -> http://img85.imageshack.us/my.php?image=dsc00611ep4.jpg

[ser208]

Вот новый экран -> http://img85.imageshack.us/my.php?image=dsc00611ep4.jpg

Это поможет тебе выявить сбойный драйвер или ПО.

По поиску в сети Outpost часто являлся причиной этой ошибки. Удали его на время. Если дело не в нем, поставишь заново.

Еще скажи, ошибки вылетают, когда ты в инете или когда угодно?

Изменено 23 октября, 2007 пользователем ser208