Web Folders

[Do.Fr.]

Суть в следующем. Через некоторое время после старта винда в одно мгновение начинает страшно глючить: пропадает в некоторых приложениях звук, перестают работать любые сетевые подключения; в общем, симптомы как при вышибании одного из svchost'ов, однако вроде бы всё на месте... Самое интересное, что началось это безобразие порядка 2-ух недель назад с появления в "Моём компьютере" иконки "Web Folders" ("Here you con create shortcuts to webfolders on tour company's intranet or the World Wide Web. To publish documents to a web folder or manage the files in it, click on its shortcut." появляется при наведении на этот ярлычок). А самое грустное, что даже после переустановки винды это не прекратилось. Конечно, по логике вещей, на неформатируемом разделе остался вирус, но по очереди проведённая проверка доктором вебом, нодом и касперским не выявила абсолютно ничего.
p.s. винда у меня зверевская (8,6,4) и естественно при предыдущих установках ничего подобного не было.

[Котяра]

винда у меня зверевская »
А что будет на обычной Windows?
Приведите ошибки из журнала событий (eventvwr).

[Petya V4sechkin]

Через некоторое время после старта винда в одно мгновение начинает страшно глючить: пропадает в некоторых приложениях звук, перестают работать любые сетевые подключения; в общем, симптомы как при вышибании одного из svchost'ов, однако вроде бы всё на месте...
Установите обновление KB958644 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=0d5f9b6e-9265-44b9-a376-2067b73d6a03).

[Do.Fr.]

А что будет на обычной Windows? »
дак и эта вроде не волшебная;). он у меня пол года отпахал. устанавливал себе трижды и ничего подобного не было
Приведите ошибки из журнала событий (eventvwr) »
в журнале ничего нет
Установите обновление KB958644. »
не помогло. и не могло помочь.

[Petya V4sechkin]

Do.Fr., файрвол пробовали ставить?
Если отключить комп от сети (полностью) и перезагрузиться, проблема будет появляться по-прежнему?

винда у меня зверевская (8,6,4) и естественно при предыдущих установках ничего подобного не было.
Такая вот непредсказуемая винда.

и не могло помочь.
Тогда до кучи все критические обновления с Windows Update (чтобы совсем не помогло).

Самое интересное, что началось это безобразие порядка 2-ух недель назад с появления в "Моём компьютере" иконки "Web Folders"
Очень интересно, совершенно не могу понять, при чем тут Web Folders.
Ну, ткните на файл \WINDOWS\system32\webfldrs.msi (будут предложены варианты).

[Do.Fr.]

Do.Fr., файрвол пробовали ставить?
Если отключить комп от сети (полностью) и перезагрузиться, проблема будет появляться по-прежнему? »
да появляется ~мин через 30
Такая вот непредсказуемая винда. »
ну согласитесь, всегда работала нормально, а потом вышибло и даже переустановка не помогла. и это странно.
и не могло помочь. »
не могло ибо раньше без обновления работало.

[Petya V4sechkin]

да появляется
По крайней мере выяснили, что это не чья-то сетевая атака.

А самое грустное, что даже после переустановки винды это не прекратилось. Конечно, по логике вещей, на неформатируемом разделе остался вирус, но по очереди проведённая проверка доктором вебом, нодом и касперским не выявила абсолютно ничего.
Если это качественно сделанный руткит, антивирусы могут его не увидеть (или вирус новый, его просто нет в базах).

В последние дни куча аналогичных тем (раз (http://forum.oszone.net/thread-124639.html), два (http://forum.oszone.net/thread-124926.html), три (http://forum.oszone.net/thread-124960.html)). Что происходит, непонятно. Я бы попробовал пройтись МВАМ и ComboFix (описание по ссылкам есть).