Интерфейс

Vadikan · Конфигурация компьютера

dre@mer, проявляется ли проблема во всех темах оформления, включая классическую?

dre@mer · Отправлено: **21:59, 17-01-2008** | #12

Проблема возникает с любой темой, классической в том числе...((( виндовс блиндс при этом удалял, всё равно не помогло..

только что прогнал рекомендуемый више скрипт AVZ, утилита намекнула про наличие рут кита, логи прилагаю...
hijackthis также прогнал...

кстати где-то здесь на форуме скачал скрипт xp_taskbar_desktop_fixall.vbs он разблокирует панель, но как обычно после перезагруза системы она снова блокируется...

в логах будет довольно много "подозрительных файлов" большинство из них разного рода крякалки и эмуляторы для звукового софта, практически всё это было установлено задолго до появления глюков, и проблем не вызывало..

Dial-a-fix скачал и всё сделал как предлагал Petya V4sechkin , увы ничего не поменялось...

Pili · Отправлено: **11:04, 18-01-2008** | #13

dre@mer, у вас установлен outopst, такая проблема уже поднималась, на память - не корректно работает с вместе с windows blinds, (он у вас ещё остался, попробудйте удалить и переустановить outopst). софт модем установлен?
нет ещё одного лога.
Выполните в AVZ скрипт

Цитата:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
StopService('TPkd');
StopService('Nsynas32');
StopService('Cubase32');
QuarantineFile('C:\WINDOWS\system32\vp6dec_settings.cpl','');
QuarantineFile('C:\WINDOWS\system32\rdcp1027.cpl','');
QuarantineFile('D:\MY ARCHIVES\Всё для Мобилы\Эмулятор для мобилы\MidpX\JadInvoker\MidpInvoker.dll','');
QuarantineFile('C:\WINDOWS\system32\Drivers\rdwm1027.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\MTiCtwl.sys','');
QuarantineFile('C:\DOCUME~1\WULF\LOCALS~1\Temp\AMDPCI.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\TPkd.sys','');
QuarantineFile('C:\WINDOWS\UpdReg.EXE','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Cubase32.sys','');
QuarantineFile('C:\WINDOWS\system32\rddv1027.dll','');
BC_QrSvc('TPkd');
BC_QrSvc('Nsynas32');
BC_QrSvc('Cubase32');
BC_ImportAll;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Цитата:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ

В hijackthis пофиксить

Цитата:

R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

dre@mer · Отправлено: **13:32, 18-01-2008** | #14

Спасибо громадное за совет, всё сделаю и выложи вечером.

(уточните какого лога не хватает?)

Насчёт outopst, три-четыря дня назад я снёс старую версию, и поставил новую (последнюю на сегодня)
ещё раз переустановить?
софт модем стоит..
меня очень беспокоит такой вопрос, после выполнения первого скрипта, отмеченные в нём файлы будут удалены?

BC_QrSvc('Nsynas32');- файл виртуального синтезатора (нужен для работы) стоял задолго до появления глюка
BC_QrSvc('Cubase32');- файл виртуального синтезатора (нужен для работы) стоял задолго до появления глюка
вышеуказанные файлы/сервисы очень нежелательно удалять... они нужны для работы..
машина рабочая, если скрипт завалит эти процессы мне прийдёться переустанавливать софтину заново..

немного проясню
vp6dec_settings.cpl'- файл фидео кодека ( не критично могу пожертвовать)
MidpInvoker.dll','' -файл эмулятора JAVA приложений для мобилок, (не критично могу пожертвовать)
UpdReg.EXE', автоматическая обновлялка для NORTON UTILITIES ( стоит давно)

остальные файлы нужно проверить просмотрю что это за звери, и сообшу..

подскажите как лучше поступить?, возможно я не правильно понял если скрипт ничего не удалят/убивает, то я буду спокоен )))
ещё раз спасибо!

маленькое уточнение..

hijackthis пофиксить

Цитата:
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)

в смысле отметить галкой и нажать fix ?

и ещё уточнение

rddv1027.dll
rdcp1027.cpl'
это файлы драйвера миди-клавиатуры (Copyright (C) 2003 Roland Corporation)

dre@mer · Отправлено: **13:54, 18-01-2008** | #15

MTiCtwl.sys- огрызок от програмы настройки мониторов самсунг MagicTune ( сама прога недавно удалена) ( глюк был и до неё..)

TPkd.sys
AMDPCI.sys1

вот эти два последних файла пока идентифицировать не смог..

Pili · Отправлено: **14:33, 18-01-2008** | #16

dre@mer, пофиксить это
Запустить файл hijackthis.exe. В главном окне программы нужно нажать кнопочку "Do a system scan only"
В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked"

Цитата dre@mer:

rddv1027.dll
rdcp1027.cpl'
это файлы драйвера миди-клавиатуры (Copyright (C) 2003 Roland Corporation) »

Цитата dre@mer:

MTiCtwl.sys- огрызок от програмы настройки мониторов самсунг MagicTune ( сама прога недавно удалена) ( глюк был и до неё..)
TPkd.sys
AMDPCI.sys1 »

ничего страшного, если не зловреды, эти файлы пойдут в базу "безопасных" AVZ, пока мы ничего не удаляем, только собираем файлы для анализа.

dre@mer · Отправлено: **15:37, 18-01-2008** | #17

ок.

пасиб ))
"пока мы ничего не удаляем"

тогда я спокоен, вечером сообщю результат и выложу логи..

dre@mer · Отправлено: **23:06, 18-01-2008** | #18

Попытался выполнить скрипт в AVZ получил неожиданый результат...
во время выполнения скрипта система упала в БСОД.... ((( с ошибкой 0x0000000A IRQL_NOT_LESS_OR_EQUAL, при этом на "синем экране смерти" никакх файлов не упоминалось.
я просмотрел дамп памяти, система упала при обращении к файлу Nsynas32.sys'
вот описание из дампа

*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 1000000A, {16, 1c, 0, 805021de}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** WARNING: Unable to verify timestamp for Nsynas32.SYS
*** ERROR: Module load completed but symbols could not be loaded for Nsynas32.SYS
Probably caused by : Nsynas32.SYS ( Nsynas32+966 )

я разобрался что это за файл, это файл эмулятора "железной" флешки компании syncrosoft (висит в трее и загружается вместе с виндой), штука нужная для запуска приложений компании stainberg. она стоит не первый год в системе.. и проблем никогда не вызывала..

hijackthis - здесь выполнил всё как указывали.. всё пофиксил..

систему прогнал troyan remover-ом, так на всякий случай..

мне кажется что мы не там копаем...

по прежнему не поняты файлы которые фигурируют в скрипте..

AMDPCI.sys- этот файл вообще отсутствует, я его не смог найти даже поиском..
TPkd.sys -InterLok system file Copyright © 1985 - 2006, PACE Anti-Piracy, Inc., All Rights Reserved, CONFIDENTIAL - что это такое для меня тоже не понятно, но этот файл также есть ещё на одной моей машине ( с ней проблем нет)

какие будут предположения?
может отключить эту виртуальную флешку и выполнить скрипт ещё раз?

Pili · Отправлено: **11:20, 19-01-2008** | #19

По логу AMDPCI.sys находится в C:\DOCUME~1\WULF\LOCALS~1\Temp\AMDPCI.sys попробуйте поиском через AVZ - файл-сервис - поиск файлов на диске
Попробуем так

Цитата:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\WULF\LOCALS~1\Temp\AMDPCI.sys','');
QuarantineFile('C:\Program Files\RegCure\RegCure.exe','');
BC_QrFile('C:\WINDOWS\system32\Drivers\TPkd.sys');
BC_QrFile('C:\WINDOWS\system32\Drivers\Nsynas32.sys');
BC_QrFile('C:\WINDOWS\system32\Drivers\Cubase32.sys');
BC_QrFile('C:\DOCUME~1\WULF\LOCALS~1\Temp\AMDPCI.sys');
BC_QrFile('C:\WINDOWS\system32\Drivers\rdwm1027.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\MTiCtwl.sys');
BC_QrFile('C:\Program Files\RegCure\RegCure.exe');
BC_QrSvc('TPkd');
BC_QrSvc('Nsynas32');
BC_QrSvc('Cubase32');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Цитата:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выложить на ifolder.ru или slil.ru или другой файлообменник и дать ссылку на него в ПМ
Сделайте новые логи

dre@mer · Отправлено: **13:07, 19-01-2008** | #20

Pili
Спасибо за помощь и советы..

на этот раз скрипт выполнился без ошибок ( панель задачь была при этом заблокирована) по этому виртуальная флешка Nsynas32 была не загружена ( когда панель заблокирована, эта прога не загружается)

пояснение RegCure.exe- это програмка автоматической чистки реестра по типу regcleaner, стоит давно, вроде бы безвредная... но не факт.. )))
и чуть не забыл AMDPCI.sys так и не нашёл... файла нет в системе, я два дня назад снёс древнего Касперского ( он вызывал БСОДы) может этот файл был от него? по этому этого файла нет?..

вот новые логи,
ссылку на карантин отправил в ПМ
спасибо!