2 Dizza, c:\shttps\http.exe хоть и not-a-virus по касперскому, но определяется как зловредное ПО ещё несколькими антивирусами.
Цитата(efro @ Feb 15 2008, 15:01)
Скрипт по удалению его один раз прошел. Второй раз - нет.
Зачем второй раз скрипт запускать? Где об этом было сказано?
Цитата(efro)
Инет на втором компе пропал. Там прокси удалился?
Где вы раньше говорили, что используете второй комп для доступа в инет? можете воспользоваться статьей (если хотите, можете восстановить http.exe, он у вас в карантине AVZ) В AVZ выполните скрипт
Исходный код
begin ExecuteRepair(6); ExecuteRepair(8); end.
и запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы и исправьте найденные проблемы
Цитата
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр) >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов) >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP) >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing) >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола) >> Безопасность: разрешен автозапуск программ с CDROM >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...) >> Безопасность: к ПК разрешен доступ анонимного пользователя >> Безопасность: Разрешена отправка приглашений удаленному помошнику
что из этого не надо?
Сообщение отредактировал Pili - Feb 15 2008, 16:09
Просто так. А вдруг... Пост № 21. А как он из карантина восстанавливается? Наживаю "Восстановить", а рекции ноль. Его из карантина удалить надо? Или перезагрузиться?
Сделал. Из выявленных проблем только одна - время работы служб не ограничено, чего-то так было. И все...
не надо просто так вдруг Вы хотите вредоносное ПО восстановить и использовать? ну ну... Если фиксили в HJT - view the list of backups - восстановит в автозагрузку из AVZ просмотр карантина-восстановить, можно вручную файл avz00004.dta переименовать в http.exe (если есть касперский с обновленными базами - то он не даст работать с http.exe) и скопировать в каталог c:\shttps\http.exe перезагрузиться. но все таки рекомендую не восстанавливать, а использовать рекомендации по статье MS - ссылку давал. ExecuteRepair(6) - если скрипт выполняли, должен был помочь с "отказано в доступе"
Сообщение отредактировал Pili - Feb 15 2008, 16:53
южный мост на 845 вроде? Однозначно, южный мост либо накрылся, либо скоро накроется...Поставь на него охлаждение, если не поможет - ставь отдельную плату PCI с USB-контроллером...
PS У мамок на этом чипсете всегда были проблемы с перегревом...
Dizza, вы чипсет имели ввиду? Действительно у меня i845E. И что за южный мост? В смысле, куда там охлаждение еще ставить можно?
Южный мост у тебя на 845 чипсете....У них(чипсетов) была плохо разработана внутренняя компановка компонентов, вследствие чего он сильно грелся и часто сгорал (вплоть до дыр на маме)...Охлаждение (куллер) можно приклеить на Алсил-5 - термоклей...
PS ты не единственный у кого проблемы с 845...В инете посмотри отзывы...
PS Проверь на ощупь температуру южного моста...Только осторожно!!! можно обжечь руку!!! Вот он, обведен красным
Сообщение отредактировал Dizza - Feb 15 2008, 17:49
efro, вир. удалили, по логам похоже, что вы устанавливали "украшательства", некоторые системные dll (и от MS тоже) патченные + Agnitum firewall, Acronis, Kaspersky и NOD32 - последние с большой вероятностью могут конфликтовать, оставьте один антивирус (после uninstall ещё пройтись спец утилитами типа kavremover), AVPTool тоже можно удалить. зы. Интересно, какое отношение железо имеет отношение к проблеме "отказано в доступе"? :)
Сообщение отредактировал Pili - Feb 15 2008, 17:50
efro, format это крайняя мера, но очень эффективная :) сначала попробуйте один антивир оставить (лишние удалить полностью + если удаляете kav, то + kavremover), если не поможет, сносите поочередно outpost, acronis и прочее. отключите не нужные службы (пост 31), или скажите что не нужно - напишу скрипт
Ураааа! Заработало! Все оказалось не так сложно, в действительности все не так как на самом деле. Снес все антивиры и аутпост. Так что кто из них виноват не знаю. Наверное, аутпост (что странно).
--------------------
Одолевший путь выходит к тёмному суровому стражу источника, который решает судьбу идущего
efro, поздравляю :) сновить надо было последовательно, скореевсего был конфилкт нода и касперского, не надо ставить 2 антивируса - не первый раз вижу такой глюк из за этого, жаль сразу не углядел в логах, ну ничего, зато http.exe грохнули и таймаут служб починили :)
скорее всего был конфилкт нода и касперского, не надо ставить 2 антивируса - не первый раз вижу такой глюк из за этого, жаль сразу не углядел в логах, ну ничего
Тоже склоняюсь к этой версии. Именно NOD. Оставить нужно было либо то, либо другое.
Вот такое было шоу. Спасибо всем участникам за советы. Много нового и интересного узнал.
--------------------
Одолевший путь выходит к тёмному суровому стражу источника, который решает судьбу идущего
Для выборов мэра Чебоксар назначили комиссию из 12 человек
Куличи на Пасху: в мкр «Университет» на месте фонтана перевернули урны 
Почетный гражданин Чувашии Владимир Сорокин стал академиком РАРАН
Утром недалеко от Марпосада водитель разогнался до 170 км/ч и устоил ДТП с двумя смертями
На Московской набережной в Чебоксарах начал курсировать прогулочный паровозик
Старое кладбище среди многоэтажек. Фото с улицы Ярмарочная
Наблюдение: Павлов - самая популярная фамилия на улицах Чебоксар
Афиша бесплатных мероприятий в Чебоксарах: куда сходить в ближайшие дни без денег?
Продам - однокомнатную квартиру, бульвар Миттова, 35 (Жилой дом, 8-10 эт)
Продам - земельный участок, д. Малые Карачуры
Продам - земельный участок, с. Чурачики (Цивильский район)
Продам - дом, д. Малые Карачуры
Feb 15 2008, 16:06 
Все так же.
