Проблемы, после удаления компонента CommView

Сейчас на форуме: bartolomeo, NIKOLA, vasilevradislav, site-pro (+6 невидимых)

Посл.ответ	Сообщение
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 января 2007 04:30 · Личное сообщение · #1 Не уверен что пишу в тот форум, но надеюсь на помощь. Решил я посмотреть, что творится у меня в сети, поставил на комп сниффер - CommView Посидел, посмотрел, поизучал.. ну и закрыл эту прогу.. А потом залез в свойства сетевого подключения, увидел среди компонентов используемые подключением - CommView Network Monitor. а т.к. я его раньше не видел - с дуру удалил его... а этот компонент в тихаря удалил еще что-то.. Теперь ни один фаервол не знает что делать, т.к. не видят tcp-пакеты (исходящие, входящие, но внутренние видятся(localhost:loopback)).. и работать могут только в режиме - разрешить. Кто работал с CommView? что там могло удалиться? и как это восстановить? (повторная установка программы не помогла, а переставлять винду очень не хочется..) Заранее спасибо.

stahh Ранг: 127.3 (ветеран) Активность: 0.07↘0 Статус: Участник	Создано: 20 января 2007 10:38 · Личное сообщение · #2 sfc /scannow , может поможет.
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 января 2007 12:04 · Поправил: Spirit_Fenix · Личное сообщение · #3 не помогло выполнил он эту проверку и ничего не сделал=/ только после перезагрузки винда попросила активацию, и больше изменений не замечено..
WoLFeR Ранг: 74.4 (постоянный) Активность: 0.05↘0 Статус: Участник	Создано: 20 января 2007 12:30 · Личное сообщение · #4 Есть такая утила называется winsockfix попробуй ее заюзать, мне неоднократно помогала после того как всякие Panda IS и еще кривые секьюрные продукты засрут систему до потери сетки
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 января 2007 13:18 · Личное сообщение · #5 WoLFeR и тоже не помогло.. только инет стал чуть быстрее=)
r99 Ранг: 328.7 (мудрец), 73thx Активность: 0.17↘0.01 Статус: Участник	Создано: 20 января 2007 13:39 · Личное сообщение · #6 а повторный инсталл через утилиту которая фиксирует все изменения (регистры, файлы...). чтобы потом сделать анализ. и еще avz -- z-oleg.com/secur/avz/index.php
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 20 января 2007 13:53 · Личное сообщение · #7 r99 надо будет попробовать, но: 1) если компонент удалил что-то системное, вместе с собой, есть вероятность что заново ставить не будет.. т.к. этот файл он не ставил.. 2) инсталл это одно, но вот как отследить, какой файл требуется, если он отсутствует? ведь как я понимаю, что-то стерлось.. Завтра отпишусь о результатах.
tundra37 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник	Создано: 21 января 2007 01:16 · Личное сообщение · #8 Spirit_Fenix пишет: а переставлять винду очень не хочется Смотря, как переставлять. Гарантировано должно помочь : вставить установочный диск на работающей системе и выбрать восстановление - сохранятся все приложения и настройки. Правда если ставил фиксы и использовал апдейт, то придется их повторить. 2) Раз Интернет работает и если работает локалка - почему не переустановить файер ?!
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 21 января 2007 06:50 · Поправил: Spirit_Fenix · Личное сообщение · #9 r99 попробовал заново поставить через подобную утилиту: единственное что показалось подозрительным - изменение в реестре ключа HKLM/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/ сравнив с другой рабочей виндой узнал что у меня в этом ключе не хватает 2-х ключей.. копирование их не помогло.. может из-за разных названий ключей? попробовал AVZ - ничего подозрительного так же не замечено.. кстати, открытые порты тоже не видит=/ tundra37 наверно так и прийдется сделать) а вот в этом и проблема, я пробовал переустанавливать файер, и ставить другие, все тоже самое.. upd: восстановление тоже не помогло, только некоторые настройки сбились.. видимо все же потребуется полная переустановка
tundra37 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник	Создано: 22 января 2007 02:19 · Личное сообщение · #10 Spirit_Fenix пишет: единственное что показалось подозрительным - изменение в реестре ключа HKLM/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/ сравнив с другой рабочей виндой узнал что у меня в этом ключе не хватает 2-х ключей.. копирование их не помогло.. может из-за разных названий ключей? Там ключи завязаны по номерам - вроде цепочки. Тогда старый, испытанный способ : удаляешь драйвер TCPIP во всех сетевых интерфейсах(не забудь настройки срисовать). После новой установки должно по идее все восстановится. Но в ХП такое не делал. В 2000-м помогало.
Spirit_Fenix Ранг: 1.8 (гость) Активность: 0=0 Статус: Участник	Создано: 22 января 2007 06:38 · Личное сообщение · #11 tundra37 драйвер TCPIP? эм тот который в свойствах сетевых подключений - Компонент под название Протокол Интернета TCP/IP? там кнопка удалить не активна.. или я что-то путаю=/ Вообщем проблема решилась только полной переустановкой винды. так что тема больше не актуальна, можно закрыть/удалить. Спасибо всем за помощь)
tundra37 Ранг: 310.8 (мудрец), 29thx Активность: 0.43↘0 Статус: Участник	Создано: 23 января 2007 00:32 · Личное сообщение · #12 Spirit_Fenix пишет: Протокол Интернета TCP/IP? там кнопка удалить не активна.. или я что-то путаю АГА! Действительно в ХП не удаляется. Значит надо было вместе с драйвером сетевой карты удалять.

Для печати