Прочее

S-400 · Отправлено: **19:59, 19-04-2008** | #2

Вот выложил лог HijackThis посмотрите может там какие то лишние процессы есть . Правда меня смущает TMeter но я им не пользуюсь вообще.

d petr · Отправлено: **20:03, 19-04-2008** | #3

Цитата S-400:

На главном компе не стоит фаервол, нет прокси сервера »

А почему бы тогда не воткнуть модем в свитч, указать на остальных компах в качестве шлюза IP адрес модема и прописать DNS?

S-400 · Отправлено: **20:07, 19-04-2008** | #4

d petr, в будущем хочу поставить прокси UserGate или Kerio

d petr · Отправлено: **20:18, 19-04-2008** | #5

S-400, для начала вас как обычно попросят выложить ipconfig /all с проблемных компов и главного компьютера где все работает, какие настройки используются и указать каким образом они выходят в интернет

S-400 · Отправлено: **20:22, 19-04-2008** | #6

d petr, вот я запускаю ipconfig /all окошко быстро исчезает не успеваю ничего посмотреть. Как его посмотреть ?

d petr · Отправлено: **20:25, 19-04-2008** | #7

Код:

ipconfg /all >c:\result.txt

затем файл выложите сюда

Baw17 · Конфигурация компьютера

S-400, вот и следы
F2 - REG:system.ini: Shell=explorer.exe wproxp.exe - жту строчку лучше убрать

рекомендации по удалению

Код:

cd\
taskkill /f /im wproxp.exe
taskkill /f /im isetup.exe
taskkill /f /im imapd.exe 
taskkill /f /im dxdlg.exe
taskkill /f /im imapdb.exe
taskkill /f /im imapd.exe
taskkill /f /im imapdb.exe
taskkill /f /im scvvhsot.exe
taskkill /f /im wscript.exe
taskkill /f /im Kinza.exe 

reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /f /d "%windir%\system32\userinit.exe",
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /f /d "explorer.exe"

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /t Reg_Binary /v NoDriveAutoRun /f /d ffffff03
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /t Reg_dword /v NoDriveTypeAutoRun /f /d 36
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /t Reg_dword /v NoFolderOptions /f /d 0

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /t Reg_dword /v DisbleRegistryTools /f /d 0
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /t Reg_dword /v DisableTaskMgr /f /d 0

del /a /f /s boot.vbs
del /a /f /s wproxp.exe
del /a /f /s isetup.exe
del /a /f /s imapd.exe 
del /a /f /s ActMon.ini
del /a /f /s dxdlg.exe
del /a /f /s imapde.dll
del /a /f /s imapdd.dll
del /a /f /s imapdc.dll
del /a /f /s imapdb.exe
del /a /f /s imapd.exe
del /a /f /s imapdb.dll
del /a /f /s imapdb.exe
del /a /f /s Kinza.exe
del /a /f /s autorun.ini

отключите
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')

S-400 · Отправлено: **20:37, 19-04-2008** | #9

Baw17, а я могу просто поставить галочку напротив F2 в HijackThis и нажать Fix checked ?

Или мне этим кодом пользоваться ? И как им пользоваться. ? Извините за столько вопросов многое еще не знаю

Baw17 · Конфигурация компьютера

Цитата S-400:

Baw17, а я могу просто поставить галочку напротив F2 в HijackThis и нажать Fix checked ? »

да сделай так

а потом посмотри System.ini осталась строчка или нет