слухайте какая хрень у меня произошла

[TR#ll]

апаю так сказать, сегодня у меня тоже появилось "это таинственное пропадание связи, кароч желтый треугольник", так что граждане будьте бдительны, единичные случаи превращаются в статистику

После перезагрузки компа, поставил скан дисков, антивирь завис, я его выключил, и смотрю корзина судя по рисунку полная (я всегда стараюсь удалять помимо нее), выбираю очистить, и такой диалог появляется:

заглядываю в нее, она пуста, и нет скрытых файлов, вообщем откат мне помог.

боян... обычный глюк винды, никак не связанный с вирусом...
когда корзина пуста, а винда все еще думает - что она не пуста - при ее очистке появляется вышеуказанный вопрос... удалите любой файлег в корзину и очистите ее...

TR#ll
Я это в первый раз увидел так чта не баян.

Добавлено спустя 2 минуты 46 секунд:

что это?

http://vareza.net/2007/07/31/acronis_pa ... t_rus.html
тут глянь

[mef6]

КАААААААААААК , отформатировать диск "С"???????????????????
ничерта не выходит!!!!!!!!

даже с акронисом?
тогда вызывай спеца.

[TR#ll]

отформатировать диск "С"???????????????????

как делаешь?

стукни в аську если будут вопросы, вот краткая инструкция (моЁ ):
Шаг 1. Втыкаешь CD или DVD загрузочный с Windows XP
Шаг 2. Идешь в BIOS и выставляешь там приоритет загрузочных устройств:
1. CD/DVD
2. HDD
Шаг 3. Загружаешься в CD, выбираешь "Новая установка Windows" (а не восстановление или еще чего то там)
Шаг 4. Инталлятор спросит куды ставить и отобразит все жесткие диски... Выбираешь С, жмешь D (удалить), он спросит уверен ли ты, что хочешь потерять все данные с диска С и ля-ля-ля (все в таком духе) - говоришь ему L - это типа да - согласен... Он убивает раздел С.
Шаг 5. Жмакаешь создать раздел (вроде как С буковка), размер не меняешь (все другие разделы, типа D, E и пр (если таковые присутствуют) НЕ ТРОГАТЬ!!!!), жмакаешь Enter - он спрашивает что сделать:
- быстро отформатировать в FAT32
- быстро отформатировать в NTFS
- отформатировать в FAT32
- отформатировать в NTFS
Собственно выбираешь нужный тебе формат файловой системы и вперед дальше винды ставить

TR#ll
я думал, у него это по умолчанию не получилось, предложил акронис, но если он и это не сделал...

[mef6]

усё спасибо за советы
форматнул акронисом(вродебы так называтся).
за 5 секунд весь С диск отфармотировал
вобщем всё установил, всё подчистил
осталась 2 проблемы как сделать так чтобы эта пиратская винда не перезагружалась когда ей вздумается(например когда нажмёш чёнить в прогрователе или ещё где, это не предсказуемо) и вторая это клуч к Панде.

mef6 не забудь снять автообновление

за 5 секунд весь С диск отфармотировал
вобщем всё установил, всё подчистил
осталась 2 проблемы как сделать так чтобы эта пиратская винда не перезагружалась когда ей вздумается(например когда нажмёш чёнить в прогрователе или ещё где, это не предсказуемо) и вторая это клуч к Панде

ну за 5 секунд, это нормально, хорошая прога. А то, что винда перегружается в любое время это плохо, глянь в журнале событий (правой кнопкой по иконке Мой компьютер -->Управление--> Журанл событий), какие ошибки возникают при этом, может она криво встала, и поможет переустановка

[mef6]

не забудь снять автообновление

зачем?
я наоборот через локалку настроил
всмысле у нас в Уфе провайдер предлогает сайт по внутреннему трафику(5коп/метр) для обновления винды
http://wsus.ufanet.ru/

глянь в журнале событий (правой кнопкой по иконке Мой компьютер -->Управление--> Журанл событий), какие ошибки возникают при этом,

да я там не понимаю нифига
по конкретней скажи чё искат и точнее где

может она криво встала, и поможет переустановка

такто установка прошла без заковырок

да я там не понимаю нифига
по конкретней скажи чё искат и точнее где

правой кнопкой по иконке Мой компьютер -->Управление--> Журнал событий-->Система
как еще легче подсказать? врорде доступно... выполни по пунктам.

такто установка прошла без заковырок

понятие "криво встала" может быть и при идеальных условиях установки, просто кривость раскрывается после некоторого юзания системы

[mef6]

правой кнопкой по иконке Мой компьютер -->Управление--> Журнал событий-->Система

как еще легче подсказать? врорде доступно... выполни по пунктам.

понятно
поковыряю

Добавлено спустя 3 минуты 56 секунд:

только что перезагрузился комп после нажатия на вкладку "проигывается" в виндоузмедиаплеере
ковырнул последную ошибку
и вот там что написано

Тип события: Ошибка
Источник события: W32Time
Категория события: Отсутствует
Код события: 29
Дата: 03.11.2007
Время: 11:39:33
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
The NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. Попытки подключения к источнику не будут выполняться в течение 15 мин. NTP-клиент не имеет источника правильного времени.

только мне это ни очём не говорит
не рублю я в этом

служба синхронизации времени не прально работает, но не думаю, что она влияет на перезагрузку... попробуй отключить эту службу.

[mef6]

как?

правой кнопкой по иконке Мой компьютер -->Управление-->Cлужбы...
И ищи в списке ту в которой описание про синхронизацию времени, двойной клик по названию, и жми СТОП и поставь "Вручную".
Хотя если винда еще пустая, переустанови, а то еще чо вылезет.

Добавлено спустя 1 минуту 6 секунд:

ковырнул последную ошибку
и вот там что написано

а другие были еще ошибки? другого характера.

[mef6]

Хотя если винда еще пустая, переустанови, а то еще чо вылезет.

уже не пустая

а другие были еще ошибки? другого характера.

1)
Тип события: Ошибка
Источник события: W32Time
Категория события: Отсутствует
Код события: 29
Дата: 04.11.2007
Время: 13:17:20
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
The NTP-клиент поставщика времени настроен на получение времени из одного или нескольких источников, однако ни один из этих источников недоступен. Попытки подключения к источнику не будут выполняться в течение 14 мин. NTP-клиент не имеет источника правильного времени.


2)
Тип события: Ошибка
Источник события: W32Time
Категория события: Отсутствует
Код события: 17
Дата: 04.11.2007
Время: 13:17:06
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
NTP-клиент поставщика времени: произошла ошибка при поиске в DNS настроенного вручную узла 'time.windows.com,0x1'. NTP-клиент вновь повторит поиск в DNS через 15 мин. Ошибка: Сделана попытка выполнить операцию на сокете для недоступного хоста. (0x80072751)


в системе тоько те что скопировал выше
есть ещё в приложениях
вот такие например



Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1000
Дата: 04.11.2007
Время: 13:22:08
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль ntdll.dll, версия 5.1.2600.2180, адрес 0x00001010.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 31 2e 32 36 30 5.1.260
0028: 30 2e 32 31 38 30 20 69 0.2180 i
0030: 6e 20 6e 74 64 6c 6c 2e n ntdll.
0038: 64 6c 6c 20 35 2e 31 2e dll 5.1.
0040: 32 36 30 30 2e 32 31 38 2600.218
0048: 30 20 61 74 20 6f 66 66 0 at off
0050: 73 65 74 20 30 30 30 30 set 0000
0058: 31 30 31 30 1010







Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 04.11.2007
Время: 12:46:13
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
Ошибка приложения opera.exe, версия 9.22.8801.0, модуль unknown, версия 0.0.0.0, адрес 0x012d7300.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 6f 70 65 ure ope
0018: 72 61 2e 65 78 65 20 39 ra.exe 9
0020: 2e 32 32 2e 38 38 30 31 .22.8801
0028: 2e 30 20 69 6e 20 75 6e .0 in un
0030: 6b 6e 6f 77 6e 20 30 2e known 0.
0038: 30 2e 30 2e 30 20 61 74 0.0.0 at
0040: 20 6f 66 66 73 65 74 20 offset
0048: 30 31 32 64 37 33 30 30 012d7300
0050: 0d 0a ..









Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1001
Дата: 03.11.2007
Время: 11:42:01
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
Сбоев подгруппы хеширования 479050518.
Данные:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 37 39 30 35 30 35 31 47905051
0010: 38 0d 0a 8..



Тип события: Ошибка
Источник события: Application Hang
Категория события: (101)
Код события: 1002
Дата: 02.11.2007
Время: 14:28:38
Пользователь: Н/Д
Компьютер: MAXCOMP
Описание:
Зависшее приложение winamp.exe, версия 5.1.2.272, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 77 69 6e 61 6d 70 winamp
0018: 2e 65 78 65 20 35 2e 31 .exe 5.1
0020: 2e 32 2e 32 37 32 20 69 .2.272 i
0028: 6e 20 68 75 6e 67 61 70 n hungap
0030: 70 20 30 2e 30 2e 30 2e p 0.0.0.
0038: 30 20 61 74 20 6f 66 66 0 at off
0040: 73 65 74 20 30 30 30 30 set 0000
0048: 30 30 30 30 0000

[-=+DeMoN+=-]

Когда мы заходим на сайт, нам через ошибку броузера (или еще как-то)
пихается такой файл upnp.exe
Он прописывается в реестр в раздел программ, загружающихся вместе с Вашим
компьютером.
Эта программа - скачиватель основной части трояна. Она загружает с определенных
сайтов разные файлы.

Данный троян - прокси сервер, используется для того, чтобы другой человек мог производить различные действия от Вашего IP-адреса. Например, рассылать спам.
Также сожержит возможность загружать на Ваш компьютер другие программы и запускать.

В результате в папке C:\windows\system32 появляются следующие файлы:
unpn.exe
rsvp32_2.dll - сам троян
sporder.dll
trj35_1.tmp
trj35_2.tmp
uin.txt - сюда записываются все UIN ICQ
adv.txt - текст сообщения для отправки по ICQ

Эти файлы нужно удалить. Обычно они обнаруживаются, когда уже загружены системой и
используются ей, и удалить их просто нажав Del не получится.
Как удалить:

Сделайте это антивирусом. Обычно есть такая возможность у большинства антивирусов,
когда какой-то файл можно пометить как "нехороший", и он будет удален после
перезагрузки, еще до загрузки операционной системы.
ИЛИ
Перезагрузитесь, и перед загрузкой операционной системы нажмите F8. Выберите
из списка загрузку в SafeMode (Безопасный режим). Эти файлы можно будет спокойно удалить.
ИЛИ
Перезагрузитесь с загрузочной дискеты, и удалите через DOS.

Но это еще не все. Дело в том, что rsvp32_2.dll прописывается в реестре как
поставщик услуг интернета, и после его удаления сеть не будет работать или будет работать с ошибками.
Переустановка операционной системы не поможет, поскольку эти параметры сохраняются.
Нам нужно самостоятельно отредактировать некоторые вещи в реестре.

Нажмите "Пуск" -> Выполинть. Введте regedit
Загрузится редактор реестра.
Откройте ветвь реестра
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
Здесь мы увидим множество разделов с именами 0000000000001 000000000002 и т.д.
В каждом из этих разделов есть параметр PackedCatalogItem
Вот он то нас и интересует. Открываем.
Появляется окно "Редактирования двоичного параметра"
В самом начале содержимого должна быть примерно такая строка
%SystemRoot%\system32\mswsock.dll
Это путь к необходимой для данного поставщика услуг библиотеке

%SystemRoot% - это переменная среды, содержащая пусть к системномй каталогу
обычно содержит "C:\windows
mswsock.dll - библиотека

Поскольку у нас здесь поработал вирус, он заменил кое что, и мы видим примерно следующее:
rsvp32_2.dll.system32\mswsock.dll
То есть загружается не системная библиотека, а библиотека вируса.
Поскольку мы удалили ее, система ее не находит, и сеть не работает.

Нам нужно исправить это положение, чтобы путь к библиотеке был указан верно:
%SystemRoot%\system32\mswsock.dll

Нам необходимо проверить все разделы этой ветви и внести необходимые изменения, если нужно. Троян редактирует не все ветви.

У нас есть еще три ветви в реестре:
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet001/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet002/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
HKEY_LOCAL_MACHINE/SYSTEM/ControlSet003/Services/WinSock2/Parameters/Protocol_catalog9/Catalog_entries
Здесь также нужно проверить те же самые параметры, и внести изменения, если
необходимо.