Отключение интернета после появления Generic Host Process

[ANTISNIPER]

Но я не могу делать update.microsoft.com.

Почему?

После того, как приглушил svchoct , через
программу Everest, инет уже отключается
через 7,5 часов.

Можеш обяснить что конкретно ты делал? А то я не совсем понимаю...

Может Outpost поставить, я ее уже 3 раза удалял ,
может пользоваться не умею-достала.

Подожди с фаерволом, зделай вот что:
- Скачай вот это прогу - HijackThis
- Запусти HijackThis.
- Нажми на кнопку "Do a system scan and save a logfile".
- Сохрани лог и выложы его сюда.(По умолчанию лог сохраняется в папке программы с именем hijackthis.log)

[Igor Peker]

Logfile of HijackThis v1.99.1
Scan saved at 12:07:43 AM, on 9/13/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCMTR.EXE
C:\WINDOWS\system32\gsicon.exe
C:\WINDOWS\system32\dslagent.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Mail.Ru\Agent\MAgent.exe
C:\Program Files\Arsenal Company\Сократ Персональный 4.1\spv.exe
C:\PROGRA~1\ARSENA~1\4024E~1.1\Spe.exe
C:\Program Files\TrojanHunter 4.5\THGuard.exe
C:\WINDOWS\winhlp32.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Watch.exe
C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe
C:\Program Files\FXeMule\FXeMule.exe
C:\Program Files\EA SPORTS\2006 FIFA World Cup (TM)\FIFAWC06.exe
C:\DOCUME~1\Tatyana\LOCALS~1\Temp\~e5.0001
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\PROGRA~1\DAMNNF~1\DAMNNF~1.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Tatyana\LOCALS~1\Temp\Rar$EX00.610\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://israelinfo.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll
O2 - BHO: (no name) - {DCE3FABF-856E-4CCC-9719-CF4D13DEA7CB} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [MAgent] C:\Program Files\Mail.Ru\Agent\MAgent.exe -LM
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Intense Registry Service] IntEdReg.exe /CHECK
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: PowerReg Scheduler V3.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: officejet 6100.lnk = ?
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - C:\Program Files\Mail.Ru\Agent\MAgent.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/sh...1/mcinsctl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{301A7DDA-C434-4776-A7A0-2F0CBEE5262E}: NameServer = 62.219.186.7 192.115.106.35
O17 - HKLM\System\CS1\Services\Tcpip\..\{301A7DDA-C434-4776-A7A0-2F0CBEE5262E}: NameServer = 62.219.186.7 192.115.106.35
O18 - Protocol: rcdp.1C.rep - {79F2E69A-DE4D-461D-958B-FE830EF4246C} - C:\PROGRA~1\1CREPE~1\bin\RepAPP.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

[Igor Peker]

После того, как приглушил svchoct , через
программу Everest, инет уже отключается
через 7,5 часов


Я включил программу Everest, зашел в Operating System,
потом в Processes,потом нажал на svchoct и в появившимся окне
поставил галочку - только для чтения , теперь отключается 1 раз в 24 часа.
Спасибо.

[ANTISNIPER]

O4 - Startup: PowerReg Scheduler V3.exe

O2 - BHO: (no name) - {DCE3FABF-856E-4CCC-9719-CF4D13DEA7CB} - (no file)

C:\DOCUME~1\Tatyana\LOCALS~1\Temp\~e5.0001

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/sh...1/mcinsctl.cab

Это пофиксить в HijackThis - пока всё...

Потом как пофикиш, поудаляй все ненужные проги, антивирусы(оставь только один), антитрояны(оставь только один, хотя можна и не оставлять...). Когда поудаляеш закрой все проги, игры и т. п.(те что сидят в трее трогать не надо), открой одно окно интернет експлорера и зделай ещё один лог HijackThis.

[Igor Peker]

Сообщение от ANTISNIPER

Это пофиксить в HijackThis - пока всё...

Потом как пофикиш, поудаляй все ненужные проги, антивирусы(оставь только один), антитрояны(оставь только один, хотя можна и не оставлять...). Когда поудаляеш закрой все проги, игры и т. п.(те что сидят в трее трогать не надо), открой одно окно интернет експлорера и зделай ещё один лог HijackThis.

Спасибо за ответ.
1.Извиняюсь за бестолковость но я не совсем понял что мне надо
сделать что значит- пофиксить в HijackThis .
2.Что значит-
.(те что сидят в трее трогать не надо), открой одно окно интернет експлорера и зделай ещё один лог HijackThis.

3.И что мне сделать с этим-
(Я включил программу Everest, зашел в Operating System,
потом в Processes,потом нажал на svchoct и в появившимся окне
поставил галочку - только для чтения , теперь отключается 1 раз в 24 часа) -уже два дня работал.
4.И вообще что это за фигня.
Спасибо за разьяснения.

[ANTISNIPER]

1.Извиняюсь за бестолковость но я не совсем понял что мне надо
сделать что значит- пофиксить в HijackThis .

Это значит, что нужно запустить программу HijackThis, запустить проверку системы, в открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку "Fix Checked".

2.Что значит-
.(те что сидят в трее трогать не надо), открой одно окно интернет експлорера и зделай ещё один лог HijackThis.

Это значит:
- Надо закрыть все програмы кроме тех что висят в панели задач.
- Открыть одно окно Internet Explorer.
- Зделать ещё один лог HijackThis:

- Запусти HijackThis.
- Нажми на кнопку "Do a system scan and save a logfile".
- Сохрани лог и выложы его сюда.(По умолчанию лог сохраняется в папке программы с именем hijackthis.log)

[Igor Peker]

Спасибо, буду пробовать.