Консультация № 35494
15.02.2006, 16:19
0.00 руб.
0 4 1
Здраствуйте уважаемые!
Система WinXPSp2, установлен Каспер_Антивирь 5,0,390(базы последние), OutPost Firewall Pro3.0.543.5722 (до него стоял ЗонАларм Pro 6.1.737.000-но почему-то стал страшно глючить и я его заменил). Сёдня Я обнаружил в программных файлах инетересную такую папку "C:\Program Files\xerox\nwwia".
У меня ни какого ксерокса нет, тем более подключенного к компу. Обе паппки пусты. Попытался удалить, не вышло! Сказал что чем-то занято или права доступа не те. Explorer был запущен от админа, с правами на папки тоже всё в порядке.
Запустил Starter 5.6.1.45. Обнаружил Пустой параметр в MachineRunOnce и
C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup в MachineRun - их не было! Я их отключил.
Так же есть Элемент под названием System без значения в MachineSystem. (Чё за элемент?(Вопрос№1))
Стал искать Handle or Typу процесса (Process Explorer), нашёл в winlogon.exe. (Type-file, Handle-0x344, Access-0x0016001, Object Address-0x890B14E8)
Закрыл хандл, удалил папку, но после перезагрузки появляется снова.
Скажите пожалуста чё ЭТО, какая-нить сетевая зараза или так должно быть?(ВОПРОС№2)
Часто соединение разрывается само без предупреждения и не пересоеденяется хотя в параметрах повторного звонка:
Число повторений набора номера-300;
Интервал - 10 сек;
Время простоя - никогда.
Интернет - DSL (логин + пароль), модем-ADSL2110-EH V7.0. В фаере режим невидимости и всё автоматом настроилось при его установке.
Только куча подозрительных сетевых пакетов из подсети провайдера.
Как сделать чтоб винда сама не разъеденялась с интернетом без пересоеденения? (последний вопрос)
Спасибо:)

Обсуждение

Неизвестный
15.02.2006, 16:39
общий
1. xerox и особенно nwwia нужно поискать в реестре (Пуск - выполнить - regedit)3. Вот за самопроизвольное отсоединение от Интернет может отвечать файервол. Подозрительные сетевые пакеты из подсети провайдера - могут вызвать полную блокировку провайдера. Посмотрите журналы событий, особенно блокировок. Если что-то непонятное найдете, прошу в мини-форум вопроса 35494 (ссылка у Вас в уведомлении о получении вопроса)
Неизвестный
15.02.2006, 18:57
общий
в реестре нет этих записей:(
Неизвестный
15.02.2006, 19:03
общий
это ответ
Здравствуйте, Yarking!
На счёт C:\Program Files\xerox\nwwia : в своё время я тоже занимался этой проблемой и де-то я кода-то читал что папка эта предназначена для каких-то мифических библиотек Windows, которые теоретически могут попасть к вам на компьютер, но в реальности никогда не попадают. А любые способы удаления этой папки не имеют силы, потому как появляется она снова и снова. Так что папка эта создаётся средствами самой ОС и не стоит беспокоиться. :)
Но если вы найдёте способ её увалить прошу не полениться прислать мне на мыло историю своих приключений.evgenka13@yahoo.com
Неизвестный
16.02.2006, 09:47
общий
Вот нашел. Папка ...xerox\nwwia создается софтом фирмы Xerox для будущего программного обеспечения, которое Вы можете и не купить...Эта папка создается при установке некоторых драйверов Xerox (принтеры HP, захватчики видеоизображений...) и ничему не мешает. Если все же очень хочется избавиться, то хакинг следующий:http://www.winguides.com/registry/display.php/790
Форма ответа