Valeryj
31-01-2012, 19:01
ОС WinXP Prof SP3 версия 2008 со всеми обновлениями и исправлениями, установленными автоматически с сайта Microsoft.
Собран на GA-8PE800-RS chipset intel 865P
Антивирус KIS-2012
Все по порядку:
Почти год пользовался бесплатной версией Advanced System Care, на прошлой неделе обновил до версии 5 и купил ключ, чтобы иметь возможность делать глубокий уход за компьютером. Ну и сделал. Программа выявила много ошибок в настройках безопасности, уязвимости, ошибки и фрагментацию реестра. Я со всеми пунктами согласился и нажал Ремонт. Возможно, программа здесь ни при чем, но после завершения ремонта Касперский вывел сообщение, что антивирус отключен, антибаннер отключен, а сам Касперский поврежден и требуется переустановка. Разозлился и снес Advanced System Care.
Удалил KIS-2012, с сохранением регистрации и параметров, перезагрузил машину, выскочила ошибка "Инструкция по адресу *x**** обратилась к памяти по адресу *x****. Память не может быть "read", как только появилась форма для ввода пароля администратора перед загрузкой личных параметров. После этого загружался около 6 минут, до появления рабочего стола. Панель задач стала серого цвета, кнопка Пуск маленькая и квадратная, системный трей в рамке. Переустановил антивирус, но Касперский не запускается. Вернее, запускается и сразу же выключается.
Решил скачать утилиту от Dr.Web, но в папке Сетевые подключения пусто. Попробовал создать новое подключение, не активны радио-кнопки для выбора типа подключения. Решил посмотреть брандмауэр, но он даже не запускается. Пишет: не удается отобразить параметры брандмауэра Windows, потому что связанная служба не запущена. Запустить службу "Брандмауэр Windows/общий доступ к Интернету(ICS)"? Нажимаю Да, в ответ: не удается запустить службу "Брандмауэр Windows/общий доступ к Интернету(ICS)". Тогда я зашел сюда на форум с другой машины и стал читать сообщения, выданные поиском по последней ошибке. И так читаю и исправляю уже двое суток и днем и ночью.
Первое, что сделал, попробовал сбросить настройки всех служб по умолчанию файлом cmd. Не сбросились. Стал вручную делать, некоторые службы устанавливались, но связанные с интернетом не запускались (зависимые смотрел и запускал). Скачал Fix от MS для настройки служб безопасности по умолчанию, тоже не помогло.
На этой же машине, на том же диске, в другом разделе установлен дубликат этой же ОС, то есть точно такая же. Перезагрузился туда, скачал утилиту от Dr.Web, просканировал, обнаружился вирус в SISTEM32, определился как программа взлома. Наверное, с этого нужно было начинать. Перезагрузился снова в поврежденную ОС, еще раз переустановил Касперского, провел полную проверку, но старыми базами, которые шли в дистрибутиве. Ничего не нашел. Еще раз попробовал сбросить все службы по умолчанию файлом cmd, не вышло. Попробовал сделать восстановление системы штатными средствами Windows: контрольные точки восстановления есть, но восстановление не удалось сделать ни по одной точке восстановления, каждый раз завершалось неудачно "Не удалось восстановить параметры системы".
Вычитал здесь про утилиту AVZ, скачал. Сначала прогнал, утилита нашла еще один троян, и два подозрительных файла. Удалил и копии в карантин поместил. Затем сделал AVZ восстановление настроек системы, отметив флагами все операции, КРОМЕ: Автоматическое исправление настроек SPI/LSP. Сброс настроек SPI/LSP и TSP/IP, Полное пересоздание настроек SPI, Настройки TSP/IP: Удалить статические маршруты, Заменить DNS всех подключений на Google Public DNS.
Редактор реестра разблокировался, и файлом cmd, службы удалось установить по умолчанию. Но я все же сделал в AVZ на всякий случай Автоматическое исправление настроек SPI/LSP. В папке Сетевые подключения появились все подключения, которые были раньше. Я обрадовался, подключил модем и установил соединение с Интернет. Касперский сразу закачал сам обновление в 100 Мб. После этого я еще раз сделал полную проверку Касперским, но ничего больше не нашел. Попробовал все программы, ничего не нарушилось, все работает как и раньше, только машина выключается теперь очень быстро и грузится тоже не больше 35 секунд.
Но радоваться пришлось не долго. Первым делом решил зайти на этот форум с отремонтированной машины, но браузер не может соединиться с сайтом. Вот тут и обнаружилось, что ни одна программа не может подключиться к интернету, кроме Касперского. Сделал диагностику подключение из браузера IE8, и вот что получил: sshot-5.png
Почитал по этой проблеме на форуме, посмотрел в Диспетчере оборудования сетевые платы, вот что там есть: sshot-4.png
Перезагрузился в другую ОС, посмотрел: там те же сетевые платы, причем и перечень оборудования такой же весь. Восклицательных знаков нигде нет ни в нормальной ОС, ни в той, что восстанавливаю. Но, РАЗЛИЧИЕ ВОТ В ЧЕМ: сетевые платы в проблемной ОС появляются только если выставить флаг "Показать скрытые устройства", а в нормальной ОС эти же сетевые платы, что на скриншоте, видны сразу, то есть находятся не в скрытых устройствах.
После этого я выполнил в AVZ команду Сброс настроек SPI/LSP и TSP/IP, но не помогло. Тогда выполнил Полное пересоздание настроек SPI, тоже не помогло.
Скачал и установил самые последние драйвера для чипсета. Тоже не помогло.
Выполнил проверку драйверов средством проверки Windows, как написано на сайте в статье Вадима Стеркина: не подписанный драйвер только один, но проблем не обнаружилось, ни по нему ни по всем остальным проверенным драйверам.
Сделал диагностику оперативной памяти утилитой от MS, проблем не обнаружилось, гонял тесты несколько часов.
Проверил жесткий диск на ошибки, тоже ничего не обнаружилось.
Сделал sfc /scannow, не помогло.
Накатил сверху обновление SP3, образ скачал с сайта MS, ничего не изменилось, только теперь ОС определяется как версия 2002, а была 2008.
Дистрибутив WinXP SP3 не дает делать обновление или исправление, только чистую установку.
Теперь решил написать здесь, больше не знаю, что делать дальше. Подключение к Интернет есть через любой модем, но ни одна программа не может соединиться с интернетом, включая браузеры. Только Касперский соединяется со своим сервером обновлений.
Что мне еще посмотреть и сделать?
Собран на GA-8PE800-RS chipset intel 865P
Антивирус KIS-2012
Все по порядку:
Почти год пользовался бесплатной версией Advanced System Care, на прошлой неделе обновил до версии 5 и купил ключ, чтобы иметь возможность делать глубокий уход за компьютером. Ну и сделал. Программа выявила много ошибок в настройках безопасности, уязвимости, ошибки и фрагментацию реестра. Я со всеми пунктами согласился и нажал Ремонт. Возможно, программа здесь ни при чем, но после завершения ремонта Касперский вывел сообщение, что антивирус отключен, антибаннер отключен, а сам Касперский поврежден и требуется переустановка. Разозлился и снес Advanced System Care.
Удалил KIS-2012, с сохранением регистрации и параметров, перезагрузил машину, выскочила ошибка "Инструкция по адресу *x**** обратилась к памяти по адресу *x****. Память не может быть "read", как только появилась форма для ввода пароля администратора перед загрузкой личных параметров. После этого загружался около 6 минут, до появления рабочего стола. Панель задач стала серого цвета, кнопка Пуск маленькая и квадратная, системный трей в рамке. Переустановил антивирус, но Касперский не запускается. Вернее, запускается и сразу же выключается.
Решил скачать утилиту от Dr.Web, но в папке Сетевые подключения пусто. Попробовал создать новое подключение, не активны радио-кнопки для выбора типа подключения. Решил посмотреть брандмауэр, но он даже не запускается. Пишет: не удается отобразить параметры брандмауэра Windows, потому что связанная служба не запущена. Запустить службу "Брандмауэр Windows/общий доступ к Интернету(ICS)"? Нажимаю Да, в ответ: не удается запустить службу "Брандмауэр Windows/общий доступ к Интернету(ICS)". Тогда я зашел сюда на форум с другой машины и стал читать сообщения, выданные поиском по последней ошибке. И так читаю и исправляю уже двое суток и днем и ночью.
Первое, что сделал, попробовал сбросить настройки всех служб по умолчанию файлом cmd. Не сбросились. Стал вручную делать, некоторые службы устанавливались, но связанные с интернетом не запускались (зависимые смотрел и запускал). Скачал Fix от MS для настройки служб безопасности по умолчанию, тоже не помогло.
На этой же машине, на том же диске, в другом разделе установлен дубликат этой же ОС, то есть точно такая же. Перезагрузился туда, скачал утилиту от Dr.Web, просканировал, обнаружился вирус в SISTEM32, определился как программа взлома. Наверное, с этого нужно было начинать. Перезагрузился снова в поврежденную ОС, еще раз переустановил Касперского, провел полную проверку, но старыми базами, которые шли в дистрибутиве. Ничего не нашел. Еще раз попробовал сбросить все службы по умолчанию файлом cmd, не вышло. Попробовал сделать восстановление системы штатными средствами Windows: контрольные точки восстановления есть, но восстановление не удалось сделать ни по одной точке восстановления, каждый раз завершалось неудачно "Не удалось восстановить параметры системы".
Вычитал здесь про утилиту AVZ, скачал. Сначала прогнал, утилита нашла еще один троян, и два подозрительных файла. Удалил и копии в карантин поместил. Затем сделал AVZ восстановление настроек системы, отметив флагами все операции, КРОМЕ: Автоматическое исправление настроек SPI/LSP. Сброс настроек SPI/LSP и TSP/IP, Полное пересоздание настроек SPI, Настройки TSP/IP: Удалить статические маршруты, Заменить DNS всех подключений на Google Public DNS.
Редактор реестра разблокировался, и файлом cmd, службы удалось установить по умолчанию. Но я все же сделал в AVZ на всякий случай Автоматическое исправление настроек SPI/LSP. В папке Сетевые подключения появились все подключения, которые были раньше. Я обрадовался, подключил модем и установил соединение с Интернет. Касперский сразу закачал сам обновление в 100 Мб. После этого я еще раз сделал полную проверку Касперским, но ничего больше не нашел. Попробовал все программы, ничего не нарушилось, все работает как и раньше, только машина выключается теперь очень быстро и грузится тоже не больше 35 секунд.
Но радоваться пришлось не долго. Первым делом решил зайти на этот форум с отремонтированной машины, но браузер не может соединиться с сайтом. Вот тут и обнаружилось, что ни одна программа не может подключиться к интернету, кроме Касперского. Сделал диагностику подключение из браузера IE8, и вот что получил: sshot-5.png
Почитал по этой проблеме на форуме, посмотрел в Диспетчере оборудования сетевые платы, вот что там есть: sshot-4.png
Перезагрузился в другую ОС, посмотрел: там те же сетевые платы, причем и перечень оборудования такой же весь. Восклицательных знаков нигде нет ни в нормальной ОС, ни в той, что восстанавливаю. Но, РАЗЛИЧИЕ ВОТ В ЧЕМ: сетевые платы в проблемной ОС появляются только если выставить флаг "Показать скрытые устройства", а в нормальной ОС эти же сетевые платы, что на скриншоте, видны сразу, то есть находятся не в скрытых устройствах.
После этого я выполнил в AVZ команду Сброс настроек SPI/LSP и TSP/IP, но не помогло. Тогда выполнил Полное пересоздание настроек SPI, тоже не помогло.
Скачал и установил самые последние драйвера для чипсета. Тоже не помогло.
Выполнил проверку драйверов средством проверки Windows, как написано на сайте в статье Вадима Стеркина: не подписанный драйвер только один, но проблем не обнаружилось, ни по нему ни по всем остальным проверенным драйверам.
Сделал диагностику оперативной памяти утилитой от MS, проблем не обнаружилось, гонял тесты несколько часов.
Проверил жесткий диск на ошибки, тоже ничего не обнаружилось.
Сделал sfc /scannow, не помогло.
Накатил сверху обновление SP3, образ скачал с сайта MS, ничего не изменилось, только теперь ОС определяется как версия 2002, а была 2008.
Дистрибутив WinXP SP3 не дает делать обновление или исправление, только чистую установку.
Теперь решил написать здесь, больше не знаю, что делать дальше. Подключение к Интернет есть через любой модем, но ни одна программа не может соединиться с интернетом, включая браузеры. Только Касперский соединяется со своим сервером обновлений.
Что мне еще посмотреть и сделать?