Войти

Показать полную графическую версию : [решено] Пропадает всплывающее окошко над панелью задач.


nglazov
26-12-2011, 14:09
Слишком быстро пропадает всплывающее окно, в котором отображаются либо заголовки, либо активные эскизы.
Так же и в альт табе.

Vadikan
26-12-2011, 14:15
nglazov,

1. Перейдите в HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
и удалите параметры ThumbnailLivePreviewHoverTime и ExtendedUIHoverTime, если имеются.

2. Если не поможет, проверьте работу в безопасном режиме. См. Как определить, является проблема системной или вызвана сторонним приложением или службой (http://www.outsidethebox.ms/10368/)

nglazov
26-12-2011, 14:50
не то...
ну в плане не помогло:))

Vadikan
26-12-2011, 14:58
nglazov, зря смеетесь, ибо вам все-таки придется описать все ваши действия и к какому результату они приводили.

nglazov
26-12-2011, 15:15
Отключил все службы и всю автозагрузку - нет.
В реестре нету таких параметров. Попробовал создать и установить большие значения - не помогло.

Vadikan
26-12-2011, 15:43
nglazov,

1. Наблюдается ли проблема в безопасном режиме? Это повтор вопроса.

2. Создайте другую учетную запись. В ней наблюдается проблема?

3. В командной строке, запущенной от имени администратора, выполните sfc /scannow
Если в конце появится сообщение, что некоторые файлы не удалось восстановить, пркрепите отчет (файл \Windows\Logs\CBS\CBS.log в архиве)

nglazov
26-12-2011, 16:34
1) нет, в безопасном режиме нету такой проблемы
2) да, есть такая проблема в других пользователях
3)защита ресурсов windows не обнаружила нарушения целостности.

Vadikan
26-12-2011, 17:35
нет, в безопасном режиме нету такой проблемы »
Тогда проблема должна вычисляться по методу из сообщения 2.

Но раз не вычисляется, подозреваем вирус. При проверке заодно и левые процессы всплывут. Готовьте логи http://forum.oszone.net/thread-98169.html

Коллеги, верните в 7, если чисто.

nglazov
27-12-2011, 07:54
Логи

iskander-k
27-12-2011, 22:14
• Скрипт AVZ.
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
QuarantineFile('C:\Windows\SYSWOW64\issacapi_bs-2.3.dll','');
QuarantineFile('C:\Windows\SYSWOW64\issacapi_pe-2.3.dll','');
QuarantineFile('C:\Windows\SYSWOW64\issacapi_se-2.3.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MACXMLProto.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MaDRM.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MaJGUILib.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MAMACExtract.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MASetupCleaner.exe','');
QuarantineFile('C:\Windows\SYSWOW64\MaXMLProto.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MK_Lyric.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MSCLib.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MSFLib.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MSLUR71.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MTTELECHIP.dll','');
QuarantineFile('C:\Windows\SYSWOW64\MTXSYNCICON.dll','');
QuarantineFile('C:\Windows\SYSWOW64\muzaf1.dll','');
QuarantineFile('C:\Windows\SYSWOW64\muzapp.dll','');
QuarantineFile('C:\Windows\SYSWOW64\muzapp.exe','');
QuarantineFile('C:\Windows\SYSWOW64\muzwmts.dll','');
QuarantineFile('C:\Windows\MusiccityDownload.exe','');
RegKeyStrParamWrite('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','AutoCreateQ uarantine', '"' + GetAVZDirectory + 'avz.exe' + '"' + ' Script=' + '"' + GetAVZDirectory + 'Script.txt' + '"');
AddLineToTxtFile(GetAVZDirectory + 'Script.txt', 'begin'+#13#10+' CreateQurantineArchive(GetAVZDirectory' + ' + ' + Chr(39) + 'quarantine.zip' + Chr(39) + ');'+#13#10+' RegKeyParamDel('+Chr(39)+'HKEY_CURRENT_USER'+Chr(39) + ', ' +Chr(39)+'Software\Microsoft\Windows\CurrentVersion\Run'+Chr(39)+ ', '+Chr(39)+'AutoCreateQuarantine'+Chr(39)+');'+#13#10+' ExecuteFile('+Chr(39)+'explorer.exe'+Chr(39) + ', ' + 'GetAVZDirectory, 1, 0, false);'+#13#10+' ExitAVZ;'+#13#10+'end.');
RebootWindows(true);
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через форму (http://www.oszone.net/virusnet/) или на quarantine<at>safezone.cc (at=@)с указанной ссылкой на тему и вашим ником(именем на форуме). в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

• Скачайте Malwarebytes Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe), установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe).

nglazov
28-12-2011, 07:50
У меня не создался архив, но создалась папка. Её заархивировал и отправил по форме.
Сейчас лог...

nglazov
28-12-2011, 08:31
Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных: v2011.12.28.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Dim :: GLAZOV-PC [администратор]

28.12.2011 7:42:19
mbam-log-2011-12-28 (07-42-19).txt

Тип сканирования: Полное сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 350729
Времени прошло: 35 минут , 45 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 3
D:\Distr\MS Office 2007 Pro RUS with Addons\Office 2007 Keygen.exe (RiskWare.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Distr\MS Office 2010\_mini-KMS Activator\mini-KMS Activator v1.3 Office 2010 VL\mini-KMS_Activator_v1.3_Office2010_VL_ENG.exe (Riskware.Tool.CK) -> Помещено в карантин и успешно удалено.
D:\Soft\Total_Commander_7.50b_PowerPack_0.12_Portable\Wcmikons.dll (Trojan.FakeAlert) -> Помещено в карантин и успешно удалено.

(конец)

iskander-k
28-12-2011, 19:39
Активного заражения не видно. Нужен архив с указанными файлами.

Не вижу вашего архива.

Повторите как указано по форме.

Когда или после чего началась ваша проблема ?
С отключенным Антивирусом наблюдаются те же проблемы ?
Создайте еще одну учетную запись в системе и проверьте наличие проблемы.

Сделайте ещё такой лог UVS (http://safezone.cc/forum/showthread.php?t=14508) с вашей системы.

nglazov
29-12-2011, 07:48
iskander-k, это уже проверял. при выключенных всех сторонних службах и всей автозагрузке - так же есть эта проблема.
при включение другой учётной записи она так же сохраняется. Её нет только в безопасном режиме...

iskander-k
29-12-2011, 20:41
Активного заражения не видно.

У вас установлена чья сборка ?

nglazov
30-12-2011, 07:37
Проблема выявлена в подключенном бесперебойнике PCM...
При отключение его юсб проблема пропадает, надо попробовать заменить провод=/

iskander-k
30-12-2011, 18:46
При отключение его юсб проблема пропадает, надо попробовать заменить провод=/ »
Проблема решена.
Переношу обратно.




© OSzone.net 2001-2012