Подскажите, что за ошибка в Windows

[garif]

После подключения к интернету выдается ошибка (примерно через 5-10 мин.), если не отменять - все работает нормально; если закрыть - начинаются различные глюки. Раньше с таким не сталкивался. Система WinXP SP2. Вопрос: откуда могло взяться (вирус?), как избавиться?

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Ищи вирусы, короче...
Выведи на панель задачь иконку подключения к сети и смотри что там у тебя моргает. Если оно постоянно горит, когда ты ничего не делаешь и не качаешь, то 100% вирус.

Посмотри папочку Windows.
Windows/system
с сортировкой по дате и включив просмотр скрытых и системных файлов.
Последнее время ничего странного и со странными именами не появилось?

Да... И запомни имя: SvcHost.
Он поднимает другие процессы.
Есть два гадких варианта, либо он поднимает что-то левое, либо сам отличается от той другой кучи, что у тебя запущены путём из которого запущен.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows

В том то и дело, что вирусов, вроде бы нет (проверял Доктор Вебом, АнтиВиром и т.п.). В интернет не рвется.
Смотреть в system или в system32? Если в system - то ничего нет...

 

[lunatik]

Ответ: Подскажите, что за ошибка в Windows

Для начала поставить SP3 Оно среди прочих содержит заплатку на это дело.
А вообще осмотреть где этот svchost лежит. Если не в виндовс\систем32 то нужно килять немедленно.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows

Кстати про SP3... Под него не работает мой adsl-модем (zuxel, usb), драйвера из интернета не помогают. В техподдержке сказали, что SP3 - неофициальная сборка windows. Дальше в вопрос не вникал, но пока SP3 не ставлю.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows

В system32 сидит файл "х" попробую удалить...

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

1) SP3 - официальная сборка (если не ставил с каких ZVER CD).
2) Что значит не работает? У него что, сетевого соединения нет, только USB?
Тогда в топку такой модем.
В общем поднимай новую тему, попытаемся разобраться...

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Удаляй...
Возникнет после него что ещё, значит оно...
И приведённые каталоги не единственные.
Почитай что я писал в последнем письме про антивирусы.
AVZ, это то, что тебе нужно...

И не пользуйся эксплорером. Far, на крайняк TotalCommander.

 

[lunatik]

Ответ: Подскажите, что за ошибка в Windows

Чего? Это сказали в ТП? Берите SP3 не где попало, а на сайте большого брата. http://www.microsoft.com/downloads/...FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Да... У тебя там ещё два файла...
Один .sys, другой .exe
И .dat там быть не должно.

Таки вирус, причём однозначно.
Килять нужно всё, что датируется 2009 годом.

Да, вернее файлы от 13.02 и от 06.02 мне кажутся очень странными, если только ничего не ставил.

А вот то, что за март, это вирус однозначно.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows


Не по теме:
Модем классный, питание по usb, раза в 4 меньше обычных... Тем более, достался нахаляву!

Точно удалять все файлы 2009 года? Ничего не "улетит".
Спасибо за быстрые ответы!

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Да. Вирусы не только там живут.
Проверь System/Drivers
Program Files в том числе и с сортировкой каталогов.
Зачисти весь TEMP.

Ну где ещё... В общем все "стандартные" каталоги и с сортировкой по дате.

Подними AVZ. Поставь его антируткит, перегрузись, AVZGuard включи...
AVZ показывает и процессы и автозагрузку и ещё кучу другого, причём подсвечивает зелёным где всё он знает, красным явные траблы, белым то, чего не знает.

Прибей однозначно все красные записи и то, что не можешь ассоциировать из белых.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows

Спасибо, JAW. Завтра, на свежую голову, попробую. По результатам отпишу (если интересно, конечно)...

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Я поправил свой пост выше.
Если и улетит, то, восстановишь. На крайняк скопируй в другое место.
И не реагируй на просьбу поставить новый драйвер, ради бога...
Последнее время они, сволочи, драйверами прикидываются.
Откажись. Позже объясню, как определить чо это за драйвер.

 

[TRANTOR]

Ответ: Подскажите, что за ошибка в Windows

Для начала неплохо бы убить подозрительные процессы. Потом посмотреть все автозапуски и убить все подозрительное там. А потом уже килять файлы. Если не убить процессы, то файлы будут восстанавливаться. Если не почистить автозапуски, то при следующей перезагрузке процессы будут восстанавливаться и, соответственно, восстанавливать файлы. И все начнется заново.

Как-то так.

 

[garif]

Ответ: Подскажите, что за ошибка в Windows

Автозапуск и процессы пробовал. Что-то не помогает... Может, не заметил. Ладно, вариантеов несколько, буду пробовать.

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Просто убить процессы не поможет. Мои сообщения, вообще говоря тест на то, а действительно ли вирус...
Это таки нужно в AVZ... С его защитой. Прибить нафик все сомнительные автозапуски, ну и остальное. поставить странные файлы на удаление после перезагрузки и вот тогда...

Можно будет трахаться дальше и чистить то, что не дочистил

 

[magneto]

Ответ: Подскажите, что за ошибка в Windows

И не забыть выключить автоматическое восстановление...

 

[JAW]

Ответ: Подскажите, что за ошибка в Windows

Блин... Вот про эту то засаду я и забыл
Это самая главная подстава... Постоянно забываю. Бью их зараз, бью, потом доходит, что там то и не вырубил...

 

[lunatik]

Ответ: Подскажите, что за ошибка в Windows

И не забыть выключить автоматическое восстановление...

Можно подробней? Что имелось в виду? Контрольные точки?