BSOD

vAnilinik · Отправлено: **19:17, 08-04-2011** | #**101**

Тему читал, но переспросить все таки надо.
Воспользовался утлиткой, все выполнил. Пошел проверять реестр (как написано в инструкции)
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Class \ {71A27CDD-812A-11D0-BEC7-08002BE2092F}
Там нашел файл UpperFilters в его значении написано snapman , как я понял его надо удалить. Собственно каким образом?
Просто стереть или где то что то менять? или заменить на что то другое?

yurfed · Отправлено: **19:42, 08-04-2011** | #**102**

Цитата vAnilinik:

При попытке удаления первой появляется синий экран. »

Удалите для начала службу.

vAnilinik · Отправлено: **19:44, 08-04-2011** | #**103**

yurfed, тоесть воспользоватся утилитой? Если да, то я уже воспользовался и написал пост выше с вопросом.

yurfed · Отправлено: **21:34, 08-04-2011** | #**104**

Цитата vAnilinik:

тоесть воспользоватся утилитой? »

Нет. Просто Мой компьютер - Управление - Службы и Управление
Это всё что нужно.

vAnilinik · Отправлено: **21:46, 08-04-2011** | #**105**

yurfed, я зашел туда. Но как удалять службы не нашел.

Или её просто надо отключить?

yurfed · Отправлено: **21:58, 08-04-2011** | #**106**

Цитата vAnilinik:

я зашел туда »

Выложите лог от HijackThis посмотреть что у вас там вообще имеется

Цитата vAnilinik:

Или её просто надо отключить? »

Ну да.

vAnilinik · Отправлено: **22:03, 08-04-2011** | #**107**

yurfed, вы просили это?

vAnilinik · Отправлено: **22:19, 08-04-2011** | #**108**

После отключения службы рискнул перезагрузить копм. Загрузился успешно синее окно не выскочило.

yurfed · Отправлено: **22:23, 08-04-2011** | #**109**

Цитата vAnilinik:

вы просили это? »

Ага
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
Это тихий ужас. Убейте пока вас не убило. Интернет ещё работает?

Цитата vAnilinik:

Вторая не удаляется, окно удаления просто закрывается »

Установите ещё раз и просто удалите.
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')Вам бы на вирусочки провериться.

vAnilinik · Отправлено: **22:33, 08-04-2011** | #**110**

yurfed, простите
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{A2616E13-8793-4DDC-A45D-65CE9F1B37E5}: NameServer = 8.8.8.8
что это? Если это опасно как от этого избавится?
и
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
что это? Моим компьютером кто то пользуется из "вне"? Или что это?