[решено] Системный драйвер afd.sys - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)

- - [решено] Системный драйвер afd.sys (http://forum.oszone.net/showthread.php?t=252625)

Системный драйвер afd.sys

Добрый день.

Стал постоянно лагать интернет и я решил проверить компьютер. Др.Веб указал на файл afd.sys, но ничего в нем не исправил. На присутствие трояна в данном файле указало 90% антивирусов при проверке на вирустотал. Немного подумав, легким движением руки, переместил его из папки drivers. Файл сразу же восстановился. Я проверил новый файл, указанным выше способом, и оказалось, что он полностью чист. Ура! - подумал я. Но после перезагрузки перестал работать интернет. Не запускаются нужные службы, а в списке исполняемых драйверов больше нету afd.sys. Как мне его повторно "установить"?

NoSilence, выполните из командной строки от имени администратора:

Цитата:

sfc /scannow

(может потребоваться загрузочный диск Win XP с пакетом SP3).
Обновлено: в настройках карантина DrWeb посмотрите наличие этого файла и попробуйте восстановить его и добавить в список доверенных файлов. Обновите сигнатуры DrWeb.

Поставьте обновление KB958752.

Цитата:

Цитата prosto user

NoSilence, выполните из командной строки от имени администратора:
Цитата:
sfc /scannow
(может потребоваться загрузочный диск Win XP с пакетом SP3). »

Долгая проверка закончилась ничем. Полоска "прошла весь путь" и окно закрылось. После перезагрузки службы по-прежнему не работают.

Драйвера сетевой карты установлены. Более того, работает домашняя сеть. Следующие службы, с установленным автоматическим запуском, не функционируют:
- DHCP-клиент
- Модуль NetBIOS через TCP/IP
При попытке запуска: "Дочерняя служба не существует или была отмечена для удаления.".

Цитата:

Цитата tamalex

Поставьте обновление KB958752. »

Установка WindowsXP-KB958752-x86-RUS.exe завершилась успешно, компьютер перезагрузился. Службы всё также не работают. Драйвер отсутствует :(

NoSilence, попробуйте твик реестра

Код:

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD]

"DisplayName"="AFD"

"Description"="Среда сетевой поддержки AFD"

"Group"="TDI"

"ImagePath"="\\SystemRoot\\System32\\drivers\\afd.sys"

"Start"=dword:00000001

"Type"=dword:00000001

"ErrorControl"=dword:00000001



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters]



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Security]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\

  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

  00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\

  05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\

  20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\

  00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\

  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

и перезагрузитесь.
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

Благодарю! Внесения записи в реестр действительно было достаточно. Все службы теперь функционируют. :)

Вот, кстати, отчет проверки afd.sys. Стоит ли опасаться краж паролей? Да и вообще.

NoSilence, можете создать тему в разделе форума Лечение систем от вредоносных программ, выполнив эти инструкции (там долечат и проконсультируют).