extreminator

И при мен показваше тази грешка допреди минути, само че аз ползвам SP3 и указаните ъпдейти не помагат в случая (не се инсталират при SP3). В Startup листа ми се появяваше един процес "GoogleUpdate.exe", от msconfig му махнах отметката, рестартирах и се оправи. Самият процес точи ресурсите на svchost.exe и затова файла издиша. Ако имате този процес, пробвайте да го спрете, гарантирам, че няма да скапете нищо, само може да помогне ПОПРАВКА: Ако ползвате SP3, ето Ви един ъпдейт точно за тази грешка: WindowsXP-KB958644-x86-ENU

Ами аз не му дадох да прави лог, той буквално ми показа 5-6 файла, срещу нищо не пишеше Rootkit, не ме попита за пълно сканиране и предположих, че не е открило нищо. Обаче бих се заклел, че в някой от всичките публикувани логове мернах това име. Сега видях в уикипедията какво представлява този вирус, но нещата се връзват само частично. Това не би трябвало да ми скапва звука, както се получаваше. Да ми прекъсва връзката, да ми блокира част от сървисите и администраторския акаунт - да, обаче това със звука и връщането на класическия стил ми мяза повече на мрежов вирус, какъвто имах преди около година. Червей, за да бъда точен.

Аз с този GMER останах много учуден, снощи сканира, показа някакви файлове, но явно не отчете активност, защото не поиска пълен скан. После пуснах Нода, версия 4, платена и ъпдейтната . . и той не откри абсолютно нищо. Сутринта пуснах компютъра, нода обичайно си се ъпдейтна и докато зареждах сайтовете за драйвери се обади че е открил вирус. Видях, че пише Rootkit и беше вързан към svchost.exe, при по-детайлна информация изписа мрежовите сървиси и мултимедията. Рестартирах, за да може да изчисти файла и всичко си дойде на място. Един познат ми разясни, че след като при първоначалното сканиране на нода и GMER не е отчетен, значи не е оставил следи. Това мога да Ви кажа, това разбрах от цялата история. Адски съм Ви благодарен и особено много на Fixer (нищо лични към останалите), защото ако не бяхте Вие и Вашия форум, никога нямаше да сложа нод версия 4, щях да си остана с 2.79 и преинсталацията щеше да бъде неизбежна. Сега компютъра работи цял ден с няколко рестарта и без никакви проблеми. В лога на нода ми направи впечатление, че е изтрит файл от регистрите, като Bluetooth нещо си сървис, при условие, че никога не съм включвал подобно устройство към компютъра си. Явно това е била маскировката на гадината. РЕДАКЦИЯ: Можете ли да ми обясните, каква е целта на този вирус и как работи?

Хванах го Rootkit в регистрите, беше поел контрол над svchost и в частност на мрежовите и мултимедийни сървиси. Сутринта включих компа да си дръпна драйвери преди преинсталацията и нода го залови. Гадината не е оставила следи, затова толкова ми се опъна. Нито един лог, нищо . . след толкова ядене на системата ми, един път не се беше изцвъкала даже. Убих го, рестнах и сега всичко работи като по конец. P.S. Това обяснява защо вчера в Task Manager-а не ми даваше ID на процесите, не пишеше кой е системен, кой мрежов и кой си е на акаунта ми. След рестарта, вече си дава тази информация

Не откри нищо, а мога да се закълна, че в някой от логовете видях Rootkit. Няма значение, вече преместих данните и пускам преинсталацията. Благодаря много за вниманието и всеотдайността. Между другото, Fixer, ако наистина си на 16 години . . ти си [!]ГЕНИЙ[!] Ако темата е изчерпана, смятам да се оттегля, с невежеството си не помагам.

Както винаги, ESET не са играли карти, а са направили най-доброто. Наби ми се на очи "Rootkit" и като се замисля, в някой от многото логове забелязах това. Много комична ситуация се получи при мен в момента. Рестартирах и първо нета ми прекъсваше, после ми даде Generic Host Error и за сметка на звука, нета се оправи. Сега ми дава, че кабелна е изключен, но си имам безпроблемна връзка, без да ми дропва

Още снощи преди да постна темата тук, пробвах нещо подобно "Run/cmd/ диска с уиндолса и команда: sfc/scannow" и ефектът беше нулев. Голяма грешка беше, че сложих SP3 и след това изтрих бекъпите и Restore точките. Оттогава работата на уиндолса стана нестабилна, а след този вирус или каквото и да беше, и още повече след смяната на LAN картата . . . просто няма смисъл да го мъча повече . . в момента си прехвърлям базите данни в D:\ и ще му направя една преинсталация. Между другото, този нод 4 е станал доста тромав, в сравнение с този който ползвах (2.79) Моят хардуер поне се затормози със стартиране и сканиране. ЗАПИТВАНЕ: Мисля да си купя направо ESET Security Center, имам си платен лиценз за още година и половина, обаче като той има firewall да държа ли включен и уиндолския?

Благодаря за всичко, много съм Ви задължен за помощта, но за съжаление уиндолса е на тотална щета. Сканирането с нода не откри абсолютно нищо, вече firewall-а на уиднолса не може да се пусне, преди да ми даде Generic Host Error интернета ми прекъсваше. Сега нямам звук заради грешката, но пък интернета ми след нея не прекъсва. Ако можех да го върна до Service Pack 2 щях да метна прословутите два ъпдейта и нещата щяха да се оправят, но не мога, понеже като чистих с TuneUp последния път изтрих бекъпите на всички ъпдейти. Още веднъж, благодаря за всичко Форумът Ви е прекрасен, екипът Ви е страхотен и уникално отзивчив, желая Ви успехи в бъдеще!

JavaRa 1.15 Removal Log. Report follows after line. ------------------------------------ The JavaRa removal process was started on Sat Aug 22 18:42:27 2009 Found and removed: C:\Documents and Settings\EXTREMINATOR\Application Data\Sun\Java\jre1.6.0_11 Found and removed: C:\Documents and Settings\EXTREMINATOR\Application Data\Sun\Java\jre1.6.0_13 Found and removed: Software\JavaSoft\Java2D\1.5.0_03 Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA} Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2 Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01 Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA} Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB} Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_07 Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_07 Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500} Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610007 Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610007 Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160070} Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\ ------------------------------------ Finished reporting. ComboFix 09-08-21.02 - EXTREMINATOR 08.2009 г. 18:51.1.1 - NTFSx86 Microsoft Windows XP Professional 5.1.2600.3.1251.359.1033.18.511.249 [GMT 3:00] Running from: c:\documents and settings\EXTREMINATOR\Desktop\Tool.exe WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !! . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\Installer\148aa21.msi . ((((((((((((((((((((((((( Files Created from 2009-07-22 to 2009-08-22 ))))))))))))))))))))))))))))))) . 2009-08-22 02:14 . 2008-04-14 02:42 116224 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll 2009-08-22 02:14 . 2001-08-17 19:36 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll 2009-08-22 02:14 . 2008-04-14 02:42 18944 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll 2009-08-22 02:14 . 2001-08-17 19:37 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe 2009-08-22 02:14 . 2001-08-17 19:37 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe 2009-08-22 02:14 . 2001-08-17 19:37 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe 2009-08-22 02:14 . 2001-08-17 09:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys 2009-08-22 02:14 . 2008-04-13 19:04 19455 -c--a-w- c:\windows\system32\dllcache\wvchntxx.sys 2009-08-22 02:14 . 2008-04-13 21:16 19200 -c--a-w- c:\windows\system32\dllcache\wstcodec.sys 2009-08-22 02:14 . 2008-04-13 19:04 12063 -c--a-w- c:\windows\system32\dllcache\wsiintxx.sys 2009-08-22 02:12 . 2001-08-17 19:36 69632 -c--a-w- c:\windows\system32\dllcache\umaxu12.dll 2009-08-22 02:11 . 2001-08-17 10:53 7040 -c--a-w- c:\windows\system32\dllcache\snyaitmc.sys 2009-08-22 02:10 . 2008-04-14 02:42 29696 -c--a-w- c:\windows\system32\dllcache\rw450ext.dll 2009-08-22 02:09 . 2001-08-17 19:36 44544 -c--a-w- c:\windows\system32\dllcache\ovui2.dll 2009-08-22 02:08 . 2008-04-13 21:24 22016 -c--a-w- c:\windows\system32\dllcache\msircomm.sys 2009-08-22 02:07 . 2008-04-14 02:41 253952 -c--a-w- c:\windows\system32\dllcache\kdsusd.dll 2009-08-22 02:06 . 2001-08-17 19:34 9216 -c--a-w- c:\windows\system32\dllcache\ibmsgnet.dll 2009-08-22 02:05 . 2008-04-13 21:15 59136 -c--a-w- c:\windows\system32\dllcache\gckernel.sys 2009-08-22 02:04 . 2001-08-17 09:11 69194 -c--a-w- c:\windows\system32\dllcache\el656cd5.sys 2009-08-22 02:03 . 2001-08-17 09:19 6912 -c--a-w- c:\windows\system32\dllcache\ctlfacem.sys 2009-08-22 02:02 . 2001-08-17 10:51 13824 -c--a-w- c:\windows\system32\dllcache\bulltlp3.sys 2009-08-22 02:01 . 2001-08-17 09:11 66557 -c--a-w- c:\windows\system32\dllcache\bcm42u.sys 2009-08-22 02:00 . 2001-08-17 11:07 101888 -c--a-w- c:\windows\system32\dllcache\adpu160m.sys 2009-08-22 01:45 . 2009-08-22 01:45 -------- d-----w- c:\program files\AvRack 2009-08-22 01:45 . 2009-08-22 01:45 -------- d-----w- c:\program files\Realtek AC97 2009-08-21 22:28 . 2009-08-22 10:19 -------- d-----w- C:\HJT 2009-08-21 21:41 . 2009-08-21 21:41 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\Malwarebytes 2009-08-21 21:41 . 2009-08-03 10:36 38160 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2009-08-21 21:41 . 2009-08-21 21:41 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-08-21 21:41 . 2009-08-03 10:36 19096 ----a-w- c:\windows\system32\drivers\mbam.sys 2009-08-21 21:41 . 2009-08-21 21:41 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2009-08-21 18:37 . 2009-08-21 18:39 -------- d-----w- c:\program files\Windows Live Safety Center 2009-08-21 18:36 . 2009-08-21 18:36 -------- d-sh--w- c:\documents and settings\EXTREMINATOR\IECompatCache 2009-08-21 18:36 . 2009-08-21 18:36 -------- d-sh--w- c:\documents and settings\EXTREMINATOR\PrivacIE 2009-08-21 17:29 . 2009-08-21 17:29 -------- d-----w- C:\ERDNT 2009-08-20 21:46 . 2009-08-20 21:46 -------- d-sh--w- c:\documents and settings\EXTREMINATOR\IETldCache 2009-08-20 21:30 . 2009-07-03 17:09 12800 -c----w- c:\windows\system32\dllcache\xpshims.dll 2009-08-20 21:30 . 2009-07-03 17:09 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll 2009-08-20 21:30 . 2009-07-03 17:09 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll 2009-08-20 21:30 . 2009-07-19 15:48 11067392 -c----w- c:\windows\system32\dllcache\ieframe.dll 2009-08-20 21:30 . 2009-07-03 17:09 1985536 -c----w- c:\windows\system32\dllcache\iertutil.dll 2009-08-20 21:30 . 2009-07-03 17:09 246272 -c----w- c:\windows\system32\dllcache\ieproxy.dll 2009-08-20 21:30 . 2009-08-20 21:30 -------- d-----w- c:\windows\ie8updates 2009-08-20 21:30 . 2009-08-22 01:01 -------- d--h--w- c:\windows\$hf_mig$ 2009-08-20 21:29 . 2009-07-01 07:08 101376 -c----w- c:\windows\system32\dllcache\iecompat.dll 2009-08-20 21:27 . 2009-08-20 21:29 -------- dc-h--w- c:\windows\ie8 2009-08-20 20:25 . 2009-08-20 20:25 -------- d-----w- c:\windows\system32\NtmsData 2009-08-20 19:47 . 2009-08-20 19:47 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\Windows Desktop Search 2009-08-20 19:47 . 2009-08-20 19:47 -------- d-----w- c:\windows\system32\GroupPolicy 2009-08-20 10:58 . 2009-08-20 20:04 -------- d-----w- c:\windows\system32\KB905474 2009-08-20 10:58 . 2009-03-10 19:26 1403264 ----a-w- c:\windows\system32\KB905474\wganotifypackageinner.exe 2009-08-20 10:48 . 2009-08-20 10:48 -------- d-----w- c:\windows\system32\XPSViewer 2009-08-20 10:48 . 2009-08-20 10:48 -------- d-----w- c:\program files\MSBuild 2009-08-20 10:48 . 2009-08-20 10:48 -------- d-----w- c:\program files\Reference Assemblies 2009-08-20 10:47 . 2008-07-06 12:06 89088 -c----w- c:\windows\system32\dllcache\filterpipelineprintproc.dll 2009-08-20 10:47 . 2008-07-06 12:06 575488 -c----w- c:\windows\system32\dllcache\xpsshhdr.dll 2009-08-20 10:47 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll 2009-08-20 10:47 . 2008-07-06 12:06 1676288 -c----w- c:\windows\system32\dllcache\xpssvcs.dll 2009-08-20 10:47 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll 2009-08-20 10:47 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll 2009-08-20 10:47 . 2008-07-06 10:50 597504 -c----w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe 2009-08-20 09:06 . 2009-02-06 11:06 2145280 -c--a-w- c:\windows\system32\dllcache\ntkrnlmp.exe 2009-08-20 09:06 . 2009-02-06 10:32 2023936 -c--a-w- c:\windows\system32\dllcache\ntkrpamp.exe 2009-08-20 09:01 . 2009-06-29 16:23 78336 -c--a-w- c:\windows\system32\dllcache\ieencode.dll 2009-08-20 09:01 . 2009-06-29 16:23 78336 ------w- c:\windows\system32\ieencode.dll 2009-08-20 09:01 . 2009-06-29 16:23 63488 -c----w- c:\windows\system32\dllcache\icardie.dll 2009-08-20 09:01 . 2009-06-29 16:23 380928 -c----w- c:\windows\system32\dllcache\ieapfltr.dll 2009-08-20 09:01 . 2009-06-29 11:25 13824 -c----w- c:\windows\system32\dllcache\ieudinit.exe 2009-08-20 09:01 . 2009-06-29 08:33 2452872 -c----w- c:\windows\system32\dllcache\ieapfltr.dat 2009-08-20 08:56 . 2008-05-03 11:55 2560 ------w- c:\windows\system32\xpsp4res.dll 2009-08-20 08:56 . 2009-08-20 08:56 -------- d-----w- c:\program files\MSXML 4.0 2009-08-20 01:07 . 2009-08-20 01:07 -------- d-----w- c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\Supremus Corporation 2009-08-20 01:04 . 2009-08-20 01:04 -------- d-----w- c:\program files\Windows Updates Downloader 2009-08-20 00:59 . 2009-08-20 00:59 152576 ----a-w- c:\documents and settings\EXTREMINATOR\Application Data\Sun\Java\jre1.6.0_15\lzma.dll 2009-08-20 00:51 . 2004-08-04 12:00 221184 ----a-w- c:\windows\system32\wmpns.dll 2009-08-20 00:39 . 2008-04-14 02:42 46592 -c--a-w- c:\windows\system32\dllcache\sspifilt.dll 2009-08-20 00:38 . 2008-04-14 02:42 6144 -c--a-w- c:\windows\system32\dllcache\snmpmib.dll 2009-08-20 00:37 . 2007-04-02 20:56 19456 -c--a-w- c:\windows\system32\dllcache\agt0401.dll 2009-08-20 00:36 . 2008-04-14 02:42 29184 -c--a-w- c:\windows\system32\dllcache\rw330ext.dll 2009-08-20 00:36 . 2008-04-14 02:41 35328 -c--a-w- c:\windows\system32\dllcache\iprip.dll 2009-08-20 00:36 . 2008-04-14 02:42 142848 -c--a-w- c:\windows\system32\dllcache\fxsclnt.exe 2009-08-20 00:36 . 2008-04-14 02:42 456192 -c--a-w- c:\windows\system32\dllcache\smtpsvc.dll 2009-08-20 00:36 . 2008-04-14 02:41 33792 -c--a-w- c:\windows\system32\dllcache\lmmib2.dll 2009-08-20 00:36 . 2008-04-14 02:42 39936 -c--a-w- c:\windows\system32\dllcache\snmpthrd.dll 2009-08-20 00:36 . 2008-04-14 02:41 101888 -c--a-w- c:\windows\system32\dllcache\evntagnt.dll 2009-08-20 00:36 . 2008-04-14 02:41 331264 -c--a-w- c:\windows\system32\dllcache\aqueue.dll 2009-08-20 00:36 . 2009-08-20 00:36 -------- d-----w- c:\windows\ServicePackFiles 2009-08-20 00:28 . 2009-05-12 12:12 26144 ----a-w- c:\windows\system32\spupdsvc.exe 2009-08-19 20:22 . 2009-08-19 20:22 -------- d-----w- c:\windows\system32\wbem\Repository . (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) . 2009-08-22 15:46 . 2008-10-04 17:45 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\Skype 2009-08-22 15:45 . 2008-10-04 17:50 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\Orbit 2009-08-22 15:28 . 2008-10-04 17:45 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\skypePM 2009-08-22 14:02 . 2008-12-21 21:15 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\vlc 2009-08-22 00:38 . 2008-10-04 16:34 -------- d-----w- c:\program files\ESET 2009-08-20 20:53 . 2008-10-04 16:56 -------- d-----w- c:\documents and settings\EXTREMINATOR\Application Data\uTorrent 2009-08-20 19:35 . 2008-10-04 13:07 19736 ----a-w- c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2009-08-20 00:43 . 2008-10-04 12:58 86327 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat 2009-08-05 09:01 . 2004-08-04 12:00 204800 ----a-w- c:\windows\system32\mswebdvd.dll 2009-07-29 04:37 . 2007-09-20 05:26 81920 ----a-w- c:\windows\system32\fontsub.dll 2009-07-29 04:37 . 2007-09-20 05:17 119808 ----a-w- c:\windows\system32\t2embed.dll 2009-07-25 02:23 . 2008-12-06 10:00 411368 ----a-w- c:\windows\system32\deploytk.dll 2009-07-17 19:01 . 2004-08-04 12:00 58880 ----a-w- c:\windows\system32\atl.dll 2009-07-13 20:43 . 2007-09-20 05:18 286208 ----a-w- c:\windows\system32\wmpdxm.dll 2009-07-03 17:09 . 2007-09-20 09:21 915456 ----a-w- c:\windows\system32\wininet.dll 2009-06-27 18:45 . 2009-06-27 18:45 -------- d-----w- c:\program files\CPUID HardWare Monitor 2009-06-12 12:31 . 2004-08-04 12:00 80896 ----a-w- c:\windows\system32\tlntsess.exe 2009-06-12 12:31 . 2005-05-10 23:51 76288 ----a-w- c:\windows\system32\telnet.exe 2009-06-10 14:13 . 2004-08-04 12:00 84992 ----a-w- c:\windows\system32\avifil32.dll 2009-06-10 06:19 . 2008-10-04 12:54 2066432 ----a-w- c:\windows\system32\mstscax.dll 2009-06-10 06:14 . 2007-09-20 05:17 132096 ----a-w- c:\windows\system32\wkssvc.dll 2009-06-03 19:09 . 2007-09-20 05:17 1291264 ----a-w- c:\windows\system32\quartz.dll 2009-05-24 21:24 . 2008-05-26 19:18 350208 ------w- c:\windows\system32\mssph.dll . ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "DAEMON Tools Lite"="d:\programs\DAEMON Tools Lite\daemon.exe" [2008-07-24 490952] "Google Update"="c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2008-10-04 133104] "CursorXP"="d:\programs\CursorXP\CursorXP.exe" [2005-01-19 140288] "Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-11-07 21633320] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UnlockerAssistant"="d:\programs\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-30 344064] "SunJavaUpdateSched"="d:\programs\Java\jre6\bin\jusched.exe" [2009-07-25 149280] "SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2006-08-03 577536] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "ShowDeskFix"="shell32" [X] c:\documents and settings\All Users\Start Menu\Programs\Startup\ FlexType 2K.lnk - c:\program files\Datecs\FlexType 2K\FType2K.exe [2008-10-4 95232] [HKLM\~\startupfolder\C:^Documents and Settings^EXTREMINATOR^Start Menu^Programs^Startup^3DO Registration.lnk] path=c:\documents and settings\EXTREMINATOR\Start Menu\Programs\Startup\3DO Registration.lnk backup=c:\windows\pss\3DO Registration.lnkStartup [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "d:\\Programs\\uTorrent\\uTorrent.exe"= "d:\\Programs\\Orbitdownloader\\orbitdm.exe"= "d:\\Programs\\Orbitdownloader\\orbitnet.exe"= "d:\\Programs\\VideoLAN\\VLC\\vlc.exe"= "c:\\Program Files\\Skype\\Phone\\Skype.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings] "AllowInboundEchoRequest"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP . Contents of the 'Scheduled Tasks' folder 2009-08-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1202660629-1343024091-839522115-1003Core.job - c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-10-04 17:42] 2009-08-22 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1202660629-1343024091-839522115-1003UA.job - c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2008-10-04 17:42] 2009-08-22 c:\windows\Tasks\User_Feed_Synchronization-{7F495A56-6AF2-4345-90EF-45E46C7EAB31}.job - c:\windows\system32\msfeedssync.exe [2008-10-04 01:31] . - - - - ORPHANS REMOVED - - - - ShellExecuteHooks-{56F9679E-7826-4C84-81F3-532071A8BCC5} - (no file) . ------- Supplementary Scan ------- . uStart Page = hxxp://search.orbitdownloader.com IE: &Download by Orbit - d:\programs\Orbitdownloader\orbitmxt.dll/201 IE: &Grab video by Orbit - d:\programs\Orbitdownloader\orbitmxt.dll/204 IE: Do&wnload selected by Orbit - d:\programs\Orbitdownloader\orbitmxt.dll/203 IE: Down&load all by Orbit - d:\programs\Orbitdownloader\orbitmxt.dll/202 IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 FF - ProfilePath - c:\documents and settings\EXTREMINATOR\Application Data\Mozilla\Firefox\Profiles\97z139zu.default\ FF - prefs.js: browser.search.selectedEngine - Orbit Search (Powered By Google) FF - prefs.js: browser.startup.homepage - hxxp://search.orbitdownloader.com FF - plugin: c:\documents and settings\EXTREMINATOR\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll FF - plugin: d:\programs\Java\jre6\bin\new_plugin\npdeploytk.dll FF - plugin: d:\programs\Java\jre6\bin\new_plugin\npjp2.dll FF - plugin: d:\programs\Opera\program\plugins\npdsplay.dll FF - plugin: d:\programs\Opera\program\plugins\NPOFFICE.DLL FF - plugin: d:\programs\Opera\program\plugins\nporbit.dll FF - plugin: d:\programs\Opera\program\plugins\NPSWF32.dll FF - plugin: d:\programs\Opera\program\plugins\npwmsdrm.dll . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-08-22 18:55 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . --------------------- DLLs Loaded Under Running Processes --------------------- - - - - - - - > 'winlogon.exe'(616) c:\windows\system32\Ati2evxx.dll . Completion time: 2009-08-22 18:58 ComboFix-quarantined-files.txt 2009-08-22 15:58 Pre-Run: 4 622 716 928 bytes free Post-Run: 4 815 695 872 bytes free 212 --- E O F --- 2009-08-22 12:37

Нека само пациентът да отбележи, че ще почерпи лекаря, ако се размине без преинсталация. Водя счетоводство от въпросният компютър и една преинсталация на уиндолс би ми коствала известно количество пари за пререгистрация на счетоводните ми програми.

Ммм не . . нямам идея за какво става въпрос

Windows Worms Doors Cleaner го имам отдавна, още преди да почне да прави проблемите. Портовете ми са затворени, само NetBIOS е частично отворен, явно проблемът не е с червей, или поне не висящ на портовете. А за ъпдейтите, при мен този вариант не важи, четох и аз за това, но съм със SP3, а тези ъпдейти не работят на него РЕДАКЦИЯ (15:53) : Рестартирах, уиндолса си инсталира някакви ъпдейти, нета ми се оправи за момент и после пак същото, обаче ми даде Generic Host Error от svchost.exe още при включването. Сега пак сваля някакви ъпдейти, само че от 10 минути седи на 0%

Това го нямаше днес (в Hijack): O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k Другите ги фикснах, направих операцията с LSP, логовете от Repeal и DDS са архивирани и закачени към поста. Интернет връзката ми се оправи, обаче все още нямам звук и старт менюто ми се връща към вида от Win98 за минута - две след стартирането на компютъра, и това без да ми дава Generic Host Error на svchost.exe Repeal_and_DDS_Logs.zip

Благодаря за бързата реакция, независимо от късния час. Malware-а вече сканира, при първа възможност ще посна логовете от него и Hijack. Просто проблема е наистина странен, не дава "Limited" на мрежата, вместо това "Network cable is unplugged". На автоматични IP и DNS са ми настройките. Уиндолса ми е вече на 10 месеца, но досега нито един път не е правил проблем, не е давал грешка или каквото и да било. Редовно почиствам регистрите, дефрагментирам диска, изтривам всичките видове кеш и временни файлове от браузърите. Като сложих новата LAN карта, първия ден всичко беше нормално и на следващия се почна. Преместих я на друг слот, вадих кабела и нищо от това нямаше ефект. При едно непредвидено рестартиране в резултат от спиране на тока дори мак адреса се беше променил, за щастие при следващият рестарт се върна пак актуалния. Malwarebytes' Anti-Malware 1.40 Database version: 2672 Windows 5.1.2600 Service Pack 3 22.8.2009 г. 01:24:56 mbam-log-2009-08-22 (01-24-56).txt Scan type: Full Scan (C:\|D:\|) Objects scanned: 177215 Time elapsed: 38 minute(s), 54 second(s) Memory Processes Infected: 0 Memory Modules Infected: 0 Registry Keys Infected: 0 Registry Values Infected: 0 Registry Data Items Infected: 0 Folders Infected: 0 Files Infected: 0 Memory Processes Infected: (No malicious items detected) Memory Modules Infected: (No malicious items detected) Registry Keys Infected: (No malicious items detected) Registry Values Infected: (No malicious items detected) Registry Data Items Infected: (No malicious items detected) Folders Infected: (No malicious items detected) Files Infected: (No malicious items detected) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:30:30, on 22.8.2009 г. Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Programs\Java\jre6\bin\jqs.exe D:\Programs\Eset\nod32krn.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE D:\Programs\Eset\nod32kui.exe D:\Programs\Unlocker\UnlockerAssistant.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\WINDOWS\system32\rundll32.exe D:\Programs\Java\jre6\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe D:\Programs\DAEMON Tools Lite\daemon.exe D:\Programs\CursorXP\CursorXP.exe C:\Program Files\Skype\Phone\Skype.exe C:\Program Files\Datecs\FlexType 2K\FType2K.exe C:\Program Files\Skype\Plugin Manager\skypePM.exe D:\Programs\Opera\opera.exe D:\Programs\Orbitdownloader\orbitdm.exe D:\Programs\Orbitdownloader\orbitnet.exe C:\HJT\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.orbitdownloader.com R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - D:\Programs\Orbitdownloader\orbitcth.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programs\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programs\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - D:\Programs\Orbitdownloader\GrabPro.dll O4 - HKLM\..\Run: [nod32kui] "D:\Programs\Eset\nod32kui.exe" /WAITSERVICE O4 - HKLM\..\Run: [unlockerAssistant] "D:\Programs\Unlocker\UnlockerAssistant.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Programs\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programs\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\EXTREMINATOR\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [CursorXP] D:\Programs\CursorXP\CursorXP.exe O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKUS\S-1-5-19\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [showDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user') O4 - Global Startup: FlexType 2K.lnk = C:\Program Files\Datecs\FlexType 2K\FType2K.exe O8 - Extra context menu item: &Download by Orbit - res://D:\Programs\Orbitdownloader\orbitmxt.dll/201 O8 - Extra context menu item: &Grab video by Orbit - res://D:\Programs\Orbitdownloader\orbitmxt.dll/204 O8 - Extra context menu item: Do&wnload selected by Orbit - res://D:\Programs\Orbitdownloader\orbitmxt.dll/203 O8 - Extra context menu item: Down&load all by Orbit - res://D:\Programs\Orbitdownloader\orbitmxt.dll/202 O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...lscbase1140.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1250726563015 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1250726547640 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programs\Java\jre6\bin\jqs.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - D:\Programs\Eset\nod32krn.exe -- End of file - 6538 bytes

Здравейте. От няколко дни изпитвам много странен проблем. Наскоро ми изгоря LAN картата и я смених, от момента в който включих компютъра след смяната, уиндолса започна да ми дава "Network cable is unplugged" за секунди и след това се оправя. Проблемът не е в интернет доставчика, нямам загуби на пакети. Използвам XP SP3 с редовни ъпдейти и включен firewall. Като антивирус имам старичка версия (2.79) на NOD32, работеща без грешка до момента. Вчера пуснах TuneUp за да погледна при какво натоварване мрежата изключва и установих, че при над 700 kb/s се случва. А от днес старт менюто ми започна да се връща в каменната ера с класически вид и звука ми изчезна, все едно нямам звукова карта. Прочетох няколко теми с подобни проблеми, но при мен експлоръра и svchost не дават грешки и не се изключват, нямат някаква необичайна процесорна активност . . просто съм объркан и не знам за какво става въпрос. Моля, помогнете Благодаря предварително!