Периодически не определяется сетевая карта [OK]

[qwect]

Проблема решилась.Во время игры появляется табличка с подключением, дак это подключение от игры и есть.

Другой вопрос, как это "дело" присечь теперь.Получается, что во время игры нельзя пользовать инетом. Трафик сразу становится "мегабайтным"

Прикрепил Print Screenы...

 

Вот новые логи.

Безымянный.rar

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

[миднайт]

В правила ващего фаервола добавьте запрет на сетевое подключения для игры.

зы. Никогда не запускайте утилиты сканирования из архива, в правилах должно быть сказано об этом.

D:\Program Files\PopCap Games\Zuma Deluxe\popcapgame1.exe - вот это рвется у вас в сеть я думаю, и запускается оно при старте зумы, еще возможно имеет атрибут скрытости.

 

В АВЗ выполните скрипт:

 

begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\DRIVERS\nlndis.sys','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.

 

Файл quarantine.zip отправьте на newvirus@kaspersky.com

Изменено 6 сентября, 2009 пользователем миднайт

[qwect]

Запускаю из архива только HijackThis? потому что иначе он не запускается.

+ вот то,что хранится в указанной вами папке. Я понимаю, что это игруха подключение просит, но нет такого файла там...

Безымянный.rar

[ТроПа]

А если попробывать через АВЗ--сервис--поиск файлов на диске поищите по маске popcapgame1.exe

[qwect]

Ни Avz, ни Total Commander не находят.

Жду ответ с newvirus@kaspersky.com

[Severus]

Ни Avz, ни Total Commander не находят.

Жду ответ с newvirus@kaspersky.com

Файл, возможно, скрытый... Не забывайте про атрибуты поиска.

[qwect]

Без результатно 8(

Ответ пршел.Сказано,что фаил пустой.После выполнения скрипта Карантин.зип уже пустой, туда ничего не добавляется.

[миднайт]

Пока Zuma Deluxe не запущена, ни Avz, ни Total Commander и не найдут файл D:\Program Files\PopCap Games\Zuma Deluxe\popcapgame1.exe

так как он создается только при запуске игры и имеет атрибут скрытости. Связан он с защитой игры от взлома. При запущенной игре попробуйте добавить его в правила фаервола.

[qwect]

Спасибо!Сейчас сделаю

[Severus]

Мнэээ... Прошу прощения... Не проще ли снести зуму и посмотреть, что будет с трафиком?...

[qwect]

Извините за задержку.Всё в порядке теперь.Спасибо всем за помощь!