Железо

[Innuendo]

избавиться от проблемы переустановка Explorer?

тут не Explorer переустанавливать надо а винду по любому. Если такая же хрень будет и после переустановки, то вероятно память битая (оперативка).

[urir]

О как.Тока если я это окно не трогаю, то комп спокойно мне дает делать то, что я хочу. Появилась эта байда после следующих моих действий:из компа была вынута видео GF FX 5200, а вместо неё вставлена GF FX 5700. Думаю, что дело все таки в дровах карточек. Удаляю дрова, перезагрузка - ошибка вылетает сразу. Ставлю дрова, перезагрузка - все нормально. Открываю любые приложения, любые проги. Только обращаюсь напрямую к дискам и пипец.

[drew]

urir, и у меня сначала так же было. А потом эта ошибка стала накапливаться, и в результате, я имею, что имею.

[urir]

Вот жешь гребанный майкросовт. Или пираты?Ладно, загружусь со второго винта и буду колупать дальше.

[Innuendo]

Дрова нужно удалять правильно! Делаеться это в безопасном режиме. Иначе пожно поймать глюк

[urir]

Делаеться это в безопасном режиме

Вот об этом я и не подумал.

[KPE4ET]

По поводу глюков с explorer!Есть очень неприятная бяка а именно Trojan gen,сейчас на вскидку не помню какой именно но если надо обращайтесь откапаю.Ну так вот он нарушает работу эксплоера.Может помочь Анти троян или чистка реестра.И еще МАЙКРОСОФТ удаляет эксплорер как вирус может быть и такое;сам прочитал и офигел!За подробностями обращайтесь

[urir]

Ну дак пиши. Что делать то? А то намутил только.

[KPE4ET]

Trojan.Win32.KillDisk.f

Очень опасный "троянец". Устанавливается в систему в виде драйверов и после 26-го апреля уничтожает данные на жестком диске.

 

В Windows 9x устанавливает драйвер "MSGBS1.VXD", в Windows NT/2000/XP и последующих - драйвер "ACPI89.SYS".

 

Также "троянец" создает файлы:

 

C:\Program Files\Internet Explorer\fileproc.txt

C:\Program Files\Internet Explorer\filepath.txt

 

location=\'http://www.viruslist.com/ru/viruslist.html?id=144910789\'script>');" title='http://www.viruslist.com/ru/viruslist.html?id=144910789'>http://www.viruslist.com/ru/viruslist.html?id=144910789

 

 

Virus.Win32.Hidrag.a

Другие названия

Virus.Win32.Hidrag.a («Лаборатория Касперского») также известен как: Win32.Hidrag («Лаборатория Касперского»), Virus.Win32.Hidrag («Лаборатория Касперского»), W32/Jeefo (McAfee), W32.Jeefo (Symantec), Win32.HLLP.Jeefo.36352 (Doctor Web), W32/Jeefo-A (Sophos), Win32/HLLP.Jeefo (RAV), PE_JEEFO.A (Trend Micro), W32/Jeefo (H+BEDV), W32/Jeefo.A (FRISK), Win32:Jeefo (ALWIL), Win32/Hidrag.A (Grisoft), Win32.Jeefo.A (SOFTWIN), W32.Jeefo (ClamAV), W32/Jeefo (Panda), Win32/Jeefo.A (Eset)

 

Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.

 

При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:

 

 

 

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

PowerManager = %WindowsDir%\SVCHOST.EXE

Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.

 

Вирус никак не проявляет своего присутствия в системе.

 

Вирус содержит зашифрованные строки:

 

 

Hidden Dragon virus. Born in a tropical swamp.

PowerManagerMutant

 

 

 

 

Win32.Parite.2

Добавлен в вирусную базу Dr.Web:

08.12.2002, 12:00 MSK - дополнение к вирусной базе версии 4.29

 

Другие названия:

W32/Pate.b, W32.Pinfi, PE_PARITE.A, W32/Parite-B, W32/Pate-B, W95/Parite.B, Win32.Parite.b, W32/Parite.B, W32/Parite.B, W32/Pate.b.tmp

 

Тип:

сетевой червь

 

Уязвимые операционные системы:

Windows 95/98/Me/NT/2000/XP

 

 

Признаки инфицирования:

 

наличие во временной директории Windows исполняемого файла с расширением .tmp и названием, состоящим из набора буквенных и цифровых символов

наличие в реестре следующего ключа

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\PINF

Описание вируса:

Win32.Parite.2 - полиморфный вирус, поражающий компьютеры под управлением операционных систем Windows 95/98/Me/NT/2000/XP. Основной исполняемый компонент вируса написан на языке программирования Borland C++ и упакован упаковщиком UPX. Размер червя 176128 байт.

 

Вирус обладает способностью распространяться по доступным для совместного пользования дискам локальной сети.

Заражает файлы с расширениями .exe и .scr как на пораженном компьютере, так и в рамках локальной сети, дописывая к ним свой код и увеличивая, таким образом, их размер на 176128 байт.

 

Инфицирование системы:

Будучи запущенным на пораженном компьютере, вирус помещает во временную директорию Windows файл-библиотеку динамической компоновки со случайным названием, состоящим из набора буквенных символов и шестнадцатеричных цифр и расширением .tmp. Именно этот файл и содержит основные функцие, используемые червем.

 

Для обозначения своего присутствия в системе с целью избежать повторного инфицирования вирус создает семафор "RESIDENTED".

 

В системном реестре Windows червь вносит данные

PINF

в реестровую запись

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\

 

Процесс инфицирования файлов начинается с создания дополнительной секции в конце файла с последующей записью в эту секцию вирусного кода, в результате чего размер файл увеличивается на 176128 байт.

 

Червь инфицирует исполняемые файлы на зараженной машине, а также распространяется по всем доступным для совместного использования сетевым ресурсам, доступным для записи. В результате на таких ресурсах за короткое время могут быть заражены практически все исполняемые файлы.

 

 

Процедура лечения

Внимание! после лечения могут оказаться испорчены *.exe файлы на инфицированном компьютере.

Это связано с тем, что в некоторых случаях заражённые данным вирусом исполняемые файлы восстановить в исходном виде практически невозможно любым антивирусом. Соответственно, приложения, содержащие в себе контроль целостности своих исполняемых файлов, перестают запускаться.

 

Закройте общий доступ к ресурсам на зараженной машине, и отключите все сетевые диски.

Загрузитесь в безопасном режиме(safe mode).

В реестре HKEY_CURRENT_USER/Software/Microsoft/Windows/Explorer Удалите в левом окне параметр PINF.

Во временной паке, например C:\Documents and Settings\***USER***\Local Settings\Temp удалите все файлы.

Запустите Dr.Web. (вирус заражает файлы *.exe, *.tmp, *.scr)

Попробуй-Меню"Пуск"-Выполнить-regedit-Правка-Найти-набираешь ЕXPLORER и смотришь сколько их засветит и где они находятся.По идее должен высветится один адрес:C:\Program files\Internet Explorer\iexplore.exe Если больше то скинь их сюда посмотрю что за БЯКА

 

 

Добавлено в: [mergetime]1123772455[/mergetime]

Да перед баловством с реестром сохрани все данные создай контрольную точку!

[urir]

Спасибо. Постараюсь для начала понять и осмыслить это все. СЕгодня тогда домой обновки последние для касперского отнесу и начну ваять на выходных. Вчерашнее удаление драйверов в безопасном режиме ничего не дало.

[Innuendo]

Вчерашнее удаление драйверов в безопасном режиме ничего не дало.

Это надо было делать с самого начала. И вообще, может дело вовсе и не в этом! Смотри редакцию KPE4ETа, мож спасёт. Ну а если нет, то ... формат С

[KPE4ET]

Ну как есть какие сдвиги?И обрисуйте если не лень у кого какая защита стоит и как часто атаки из сети? У меня Антивирус(Avast 4.6 pro)+Фаервол(Outpost 2.6pro)+Антитроян(Agnitum Tauscan 2.7)+АнтиШпион(AD-Aware 1.05)+W XP SP2.Вот это позволяет мне безболезненно продить по сетке и чувствовать себя защищенным.Хотя идеальных защит не бывает

[Innuendo]

У нас только на серваке что-то стоит в виде Нортона, а на рабочьих машинах ни чего нет. И пока ещё ни чего не хватали из заразы. Вся хрень по большей части из порно сайтов. А в нашей конторе только один сильно озабоченный есть, так нам доступы к подобным сайтам перекрыли, но на некоторые всё же заходят

[KPE4ET]

По порнухе не юзаю у меня жизнь сплошная порнография.А вот решил проверить комп на предмет Троянов,полазил посмотрел чем народ пользуется ну и установил,прога AntiTrojanShield ну запустил ее и волосы встали дыбом даже там где их сроду не было.20!!!троянов я их удалять а прога и грит ты типа меня купи а потом пользуй а стоила она за 50у.е.Потом оказалась фишка покупаешь эту прогу и трояны чудесным образом исчезают,прога сама создает файлы и лохотронит тебя.Так что совет всем при установке проги поискать что про нее пишут пользователи

[tso]

обрисуйте если не лень у кого какая защита стоит и как часто атаки из сети?

drweb32 (Antivirus)+ Ad-aware SE (AntiSpy) + Spybot Search and Destroy (AntiSpy) + Atguard 3.22 (Firewall) + XPpro SP1 с периодическими обновлениями безо.Шпиёны и прочие козявки особо не беспокоят. Однако на кряко-варезных (там же и порно в нагрузку) ресурсах атаки постоянные.

Вот это позволяет мне безболезненно продить по сетке и чувствовать себя защищенным.

Так же чувствую себя спокойно. Думаете зря?

Хотя идеальных защит не бывает

Вот эт-то точно! Поэтому на всяки-бяки диск С: давно создал образ (бекап)прога древняя - Drive Image 6, но работу она свою знает на ура!Формат диска С: прогой PartitionMagic v8.02 (из-под доса)Восстанавление диска С: с образа Drive Image (из-под доса) за 15 мин.""Единственный "недостаток" PowerQuest Drive Image 5.0 состоит в том, что эта программа выполняет резервное копирование и восстановление настолько просто и быстро, что не оставляет вам никаких шансов для оправдания отсутствия у вас под рукой образа диска."" Конечно можно и Acronis TrueImage пользовать, ну эт-то уж на любителя

[urir]

Значится так. Помог мне только Format C (аж два раза за вечер ) Антивирус -Касперский какой то там 5 версии ничего не нашел.

По идее должен высветится один адрес:C:\Program files\Internet Explorer\iexplore.exe Если больше то скинь их сюда посмотрю что за БЯКА

Высветился один. Но так как к тому времени это гребанное железо достало меня уже полностью то только форматирование и литр пива успокоили мои нервы. Пока работает, полет нормальный, диск D так и остался (ну дык куда он денется то?)

[KPE4ET]

Ну дык братан FORMAT C фареваНу и в дополнение поставь прогу для чистки реестра а то когда засоряется, комп начинает стонать(jv16 Power Tools-удобный чистильщик,зеленинкие-удаляешь;красненькие не трогаешь)заинтересуешься дай знать расскажу поподробнее.А антивирусник это не панацея т.к. ищет бяки только по тем параметрам которые в него вбиты а если авторский вирус то пропустит и глазом не моргнет

[urir]

Regcleaner стоит всегда. (в смысле давно уже).

jv16 Power Tools

от него отличается?

[KPE4ET]

Да не особо принцип действия схожий.

[smart]

Люди кто нить подскажите!

Прогу для записи DVD дисков!

Купил себе резак а как писать проги нормальной нет!

ТОлько что нить не сложное желательно с русским интерфейсом!

Можно даже ссылочку дать чтоб попробать от-туда скачать!!

Привод NEC 3540A

Что можете про него хорошего сказать а что плохого!!!

Буду рад услышать любую инфу!!!!!

[Innuendo]

Неро шестая. Стандартная нормально работающая прога. Где качать? Наверное nero.ru. Сам привод считаеться хорошим, лучьше только Pioneer 109 и Plextor (но это уже лишнее). Из недостатков: иногда не читае диски, которые сам и записал. Часто было на модели 3500. 3520 уже лучьше, ну а 3540 ещё лучьше.

[smart]

Неро шестая. Стандартная нормально работающая прога. Где качать? Наверное nero.ru. Сам привод считаеться хорошим, лучьше только Pioneer 109 и Plextor (но это уже лишнее). Из недостатков: иногда не читае диски, которые сам и записал. Часто было на модели 3500. 3520 уже лучьше, ну а 3540 ещё лучьше.

Есть у меня эта нера!!!ТОка э так и не разобрался что куда там как писать вчера целый день за компом провел уж готов был его разбить в дребезги так и не записал ни один диск не ДВД не обычный СД!!!А то что свои же болванки не читает столкнулся с этой фигней!Вообщем записал через Виндос или черз проигрователь вообщем стандарт что входит в комплект ПО к компу!Пот раз хочу посмотреть что записал а он не в какую!!Но потом все же вроде начал читать!А вообще спасиб за инфу!Хорошо если б прога была русифицирована а то в этой Нере ничиго ни хрена не понял!!!И еще ПОВЕР_ДВД может писать или тока читать???

[Stanislav]

Хорошо если б прога была русифицирована а то в этой Нере ничиго ни хрена не понял!!!

Вабсче-то есть русская версия Неро, и есть русификация аглицкой.

[smart]

Stanislav

Вабсче-то есть русская версия Неро, и есть русификация аглицкой

ААА ааааа

А где взять то моно хоть рускую или русификатор

У меня такая"Nero_6_Ultra_Edition"

[Innuendo]

И еще ПОВЕР_ДВД может писать или тока читать???

Только чтение и просмотр.