Дисконект в первые 1-30 сек.

http://*********/38291465
http://v-img.ru/image/bud
http://v-img.ru/image/bul

разрыв связи в течении 1-30сек в игре. также играю в атлантику но там всё нормально.

Спойлер

версия os => microsoft windows nt 5.1.2600 service pack 2
версия .net => 2.0.50727.1433

проверяем https://ru.4game.com/img/4logo.png => ok
проверяем geo.l2.ru:2106 (логин сервер) (194 байт) => ok
проверяем http://trace.inn.ru

дата и время: 26/05/2012 11:15
местоположение: kazakhstan, almaty city, almaty

traceroute 92.46.244.245

host: speedtest-1-ti loss% snt last avg best wrst stdev
1. sw-1-ti-vl-503.msk.inn.ru 0.0% 10 0.4 0.4 0.3 0.5 0.0
2. r-1-m9-ae-1.msk.inn.ru 0.0% 10 0.4 0.3 0.3 0.4 0.0
3. 109.105.128.82 0.0% 10 0.5 0.5 0.5 0.6 0.1
4. ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
5. ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
6. ??? 100.0 10 0.0 0.0 0.0 0.0 0.0
7. 92.47.151.124 0.0% 10 44.0 43.7 43.3 44.0 0.3
8. 95.59.170.185 0.0% 10 45.7 52.1 45.7 80.2 12.7
9. 212.154.222.205 0.0% 10 45.8 50.5 45.8 92.2 14.6
10. 95.59.0.2 0.0% 10 43.8 45.9 43.3 67.0 7.4
11. ??? 100.0 10 0.0 0.0 0.0 0.0 0.0

проверка маршрута до geo.l2.ru
трассировка маршрута к geo.l2.ru [109.105.130.129]
с максимальным числом прыжков 30:
1 <1 мс <1 мс <1 мс 192.168.1.1
2 8 ms 9 ms 9 ms 95.59.0.8
3 12 ms 9 ms 8 ms 212.154.222.45
4 7 ms 8 ms 8 ms 212.154.222.200
5 24 ms 24 ms 24 ms 95.59.170.180
6 24 ms 23 ms 25 ms 92.47.151.125
7 22 ms 24 ms 24 ms 92.47.145.35
8 20 ms 25 ms 23 ms 92.47.144.157
9 51 ms 46 ms 36 ms 78.25.76.93
10 * * * превышен интервал ожидания для запроса.
11 54 ms 55 ms 57 ms r-1-m9-ge-0-0-5.msk.inn.ru [109.105.128.81]
12 54 ms 54 ms 54 ms sw-1-ti-po-4.msk.inn.ru [109.105.128.34]
13 54 ms 53 ms 53 ms geo.l2.ru [109.105.130.129]
трассировка завершена.
проверка маршрута до frostsecurity.net
трассировка маршрута к frostsecurity.net [109.105.129.20]
с максимальным числом прыжков 30:
1 <1 мс <1 мс * 192.168.1.1
2 7 ms 10 ms 8 ms 95.59.0.8
3 11 ms 9 ms 8 ms 95.59.25.133
4 10 ms 9 ms 9 ms 88.204.220.80
5 80 ms 24 ms 23 ms 95.59.170.184
6 24 ms 22 ms 24 ms 92.47.151.125
7 23 ms 23 ms 25 ms akto-core-l2-1-2.online.kz [92.47.145.30]
8 21 ms 24 ms 24 ms 92.47.151.199
9 40 ms 46 ms 47 ms 78.25.76.93
10 * * * превышен интервал ожидания для запроса.
11 56 ms 56 ms 54 ms r-1-m9-ge-0-0-5.msk.inn.ru [109.105.128.81]
12 54 ms 54 ms 53 ms sw-1-ti-po-4.msk.inn.ru [109.105.128.34]
13 53 ms 54 ms 53 ms cdn1.4game.com [109.105.129.20]
трассировка завершена.
проверка маршрута до cdn.inn.ru
трассировка маршрута к cdn.inn.ru [109.105.154.5]
с максимальным числом прыжков 30:
1 <1 мс * <1 мс 192.168.1.1
2 12 ms 10 ms 11 ms 95.59.0.8
3 8 ms 9 ms 9 ms 212.154.222.45
4 7 ms 9 ms 8 ms 212.154.222.200
5 31 ms 24 ms 25 ms 95.59.170.180
6 22 ms 28 ms 33 ms 92.47.151.125
7 22 ms 23 ms 24 ms 92.47.145.35
8 23 ms 23 ms 24 ms 92.47.144.157
9 36 ms 33 ms 33 ms 213.221.5.229
10 106 ms 104 ms 104 ms gw-frankfurt.pt.lu [80.81.192.204]
11 117 ms 113 ms 114 ms 213.135.251.181
12 110 ms 110 ms 113 ms 78.141.183.50
13 106 ms 109 ms 110 ms 109.105.154.5
трассировка завершена.
проверяем 109.105.134.171:7777 (фарис) => ok
проверяем 109.105.134.171:17453 (фарис) (15 байт) => ok
проверяем 109.105.134.172:7777 (кадмус) => ok
проверяем 109.105.134.172:17453 (кадмус) (15 байт) => ok
проверяем 109.105.134.173:7777 (атебальт) => ok
проверяем 109.105.134.173:17453 (атебальт) (15 байт) => ok
проверяем 109.105.134.174:7777 (блекберд) => ok
проверяем 109.105.134.174:17453 (блекберд) (15 байт) => ok
проверяем 109.105.134.175:7777 (рамсхарт) => ok
проверяем 109.105.134.175:17453 (рамсхарт) (15 байт) => ok
проверяем 109.105.134.176:7777 (эстус) => ok
проверяем 109.105.134.176:17453 (эстус) (15 байт) => ok
проверяем 109.105.134.177:7777 (уэйтрел) => ok
проверяем 109.105.134.177:17453 (уэйтрел) (15 байт) => ok
проверяем 109.105.134.178:7777 (васпер) => ok
проверяем 109.105.134.178:17453 (васпер) (15 байт) => ok
проверяем 109.105.134.179:7777 (лансер) => ok
проверяем 109.105.134.179:17453 (лансер) (15 байт) => ok
проверяем 109.105.134.180:7777 (птс) => ok
проверяем 109.105.134.180:17453 (птс) (15 байт) => ok
проверяем 109.105.134.181:7777 (десперион) => ok
проверяем 109.105.134.181:17453 (десперион) (15 байт) => ok
проверяем 109.105.134.182:7777 (ван холтер) => ok
проверяем 109.105.134.182:17453 (ван холтер) (15 байт) => ok
проверяем 109.105.134.183:7777 (атлант) => ok
проверяем 109.105.134.183:17453 (атлант) (15 байт) => ok
проверяем 109.105.134.184:7777 (айрин) => ok
проверяем 109.105.134.184:17453 (айрин) (15 байт) => ok
проверяем 109.105.134.185:7777 (эрика) => ok
проверяем 109.105.134.185:17453 (эрика) (15 байт) => ok

Спойлер

|------------------------------------------------------------------------------------------|

| winmtr statistics |

| host - % | sent | recv | best | avrg | wrst | last |

|------------------------------------------------|------|------|------|------|------|------|

| 192.168.1.1 - 1 | 1886 | 1885 | 0 | 1 | 10 | 3 |

| 95.59.0.8 - 0 | 1890 | 1890 | 11 | 18 | 106 | 17 |

| 95.59.0.5 - 0 | 1890 | 1890 | 10 | 19 | 220 | 12 |

| 212.154.222.206 - 0 | 1890 | 1890 | 9 | 19 | 157 | 18 |

| 95.59.170.184 - 0 | 1890 | 1890 | 24 | 31 | 66 | 31 |

| 92.47.151.125 - 0 | 1890 | 1890 | 24 | 32 | 65 | 26 |

| akto-core-l2-1-2.online.kz - 0 | 1890 | 1890 | 24 | 32 | 64 | 35 |

| 92.47.151.199 - 0 | 1890 | 1890 | 21 | 34 | 176 | 33 |

| 78.25.80.193 - 0 | 1890 | 1890 | 36 | 48 | 66 | 49 |

| no response from host - 100 | 350 | 0 | 0 | 0 | 0 | 0 |

| r-1-m9-ge-0-0-5.msk.inn.ru - 0 | 1890 | 1890 | 53 | 66 | 166 | 72 |

| sw-1-ti-po-4.msk.inn.ru - 0 | 1890 | 1890 | 56 | 64 | 166 | 60 |

| 109.105.129.23 - 0 | 1890 | 1890 | 50 | 59 | 161 | 55 |

|________________________________________________|______|______|______|______|______|______|

winmtr v0.92 gpl v2 by appnor msp - fully managed hosting & cloud provider

Спойлер

версия os => microsoft windows nt 5.1.2600 service pack 2
версия .net => 2.0.50727.1433

statbar.exe : statbar
svchost.exe : generic host process for win32 services,microsoft® windows® operating system
spoolsv.exe : spooler subsystem app,microsoft® windows® operating system
explorer.exe : проводник,операционная система microsoft® windows®
check4game.exe : check and diagnostic utility for 4game's games
smss.exe : диспетчер сеанса windows nt,операционная система microsoft® windows®
svchost.exe : generic host process for win32 services,microsoft® windows® operating system
avp.exe : kaspersky anti-virus
winlogon.exe : \??\e:\windows\system32\winlogon.exe
opera.exe : opera internet browser
lsass.exe : lsa shell (export version),microsoft® windows® operating system
winmtr.exe : winmtr by appnor msp - www.winmtr.net,winmtr application
csrss.exe : \??\e:\windows\system32\csrss.exe
iemonitor.exe : internet download manager agent for click monitoring in ie-based browsers,iemonitor application
services.exe : приложение служб и контроллеров,операционная система microsoft® windows®
ctfmon.exe : ctf loader,microsoft® windows® operating system
nvsvc32.exe : nvidia driver helper service, version 301.42

Спойлер

26.05.2012 1344,40
26.05.2012 1344,40
режим вывода команд на экран (echo) отключен.
=рёєёющър яёюєюъюыр ip фы windows
режим вывода команд на экран (echo) отключен.
lь ъюья№¦єхёр . . . . . . . . . : microsof-966662
+ёэютэющ dns-ёєїїшъё . . . . . . :
tшя єчыр. . . . . . . . . . . . . : эхшчтхёєэvщ
ip-ьрё°ёєєшчрўш тъы¦ўхэр . . . . : эхє
wins-яёюъёш тъы¦ўхэ . . . . . . . : эхє
режим вывода команд на экран (echo) отключен.
¦юфъы¦ўхэшх яю ыюъры№эющ ёхєш - ethernet рфряєхё:
режим вывода команд на экран (echo) отключен.
dns-ёєїїшъё ¤єюую яюфъы¦ўхэш . . :
+яшёрэшх . . . . . . . . . . . . : realtek rtl8168/8111 pci-e gigabit ethernet nic
lшчшўхёъшщ рфёхё. . . . . . . . . : 00-1d-7d-96-54-e3
dhcp тъы¦ўхэ. . . . . . . . . . . : фр
lтєюэрёєёющър тъы¦ўхэр . . . . . : фр
ip-рфёхё . . . . . . . . . . . . : 192.168.1.100
¦рёър яюфёхєш . . . . . . . . . . : 255.255.255.0
+ёэютэющ °ы¦ч . . . . . . . . . . : 192.168.1.1
dhcp-ёхётхё . . . . . . . . . . . : 192.168.1.1
dns-ёхётхёv . . . . . . . . . . . : 192.168.1.1
lёхэфр яюыєўхэр . . . . . . . . . : 26 ьр 2012 у. 1153
lёхэфр шёєхърхє . . . . . . . . . : 27 ьр 2012 у. 1153
режим вывода команд на экран (echo) отключен.
=рёєёющър яёюєюъюыр ip фы windows
режим вывода команд на экран (echo) отключен.
lёях°эю ёсёю°хэ ъ¤° ёрёяючэртрєхы dns.
режим вывода команд на экран (echo) отключен.
трассировка маршрута к trace.inn.ru [109.105.130.95]
с максимальным числом прыжков 30:
режим вывода команд на экран (echo) отключен.
1 мс мс мс 192.168.1.1
2 11 ms 7 ms 9 ms 95.59.0.8
3 11 ms 8 ms 9 ms 95.59.0.5
4 9 ms 34 ms 9 ms 212.154.223.76
5 27 ms 22 ms 24 ms 95.59.170.180
6 21 ms 24 ms 99 ms 92.47.151.125
7 22 ms 24 ms 23 ms 92.47.145.35
8 28 ms 20 ms 24 ms 92.47.144.157
9 46 ms 46 ms 47 ms 78.25.76.93
10 * * * превышен интервал ожидания для запроса.
11 53 ms 53 ms 54 ms r-1-m9-ge-0-0-5.msk.inn.ru [109.105.128.81]
12 55 ms 53 ms 54 ms sw-1-ti-po-4.msk.inn.ru [109.105.128.34]
13 50 ms 53 ms 54 ms speedtest.inn.ru [109.105.130.95]
режим вывода команд на экран (echo) отключен.
трассировка завершена.
режим вывода команд на экран (echo) отключен.
трассировка маршрута к download.inn.ru [109.105.129.22]
с максимальным числом прыжков 30:
режим вывода команд на экран (echo) отключен.
1 мс мс мс 192.168.1.1
2 8 ms 8 ms 9 ms 95.59.0.8
3 8 ms 9 ms 8 ms 95.59.0.1
4 8 ms 9 ms 8 ms 88.204.220.80
5 21 ms 23 ms 23 ms 95.59.170.184
6 22 ms 24 ms 24 ms 92.47.151.125
7 21 ms 23 ms 24 ms 92.47.145.35
8 22 ms 22 ms 24 ms akto-gate-1.online.kz [92.47.151.170]
9 43 ms 46 ms 47 ms 78.25.76.93
10 * * * превышен интервал ожидания для запроса.
11 53 ms 53 ms 53 ms r-1-m9-ge-0-0-5.msk.inn.ru [109.105.128.81]
12 57 ms 54 ms 54 ms sw-1-ti-po-4.msk.inn.ru [109.105.128.34]
13 55 ms 53 ms 54 ms 109.105.129.22
режим вывода команд на экран (echo) отключен.
трассировка завершена.
режим вывода команд на экран (echo) отключен.
трассировка маршрута к frostsecurity.net [109.105.129.22]
с максимальным числом прыжков 30:
режим вывода команд на экран (echo) отключен.
1 1 ms мс мс 192.168.1.1
2 11 ms 8 ms 9 ms 95.59.0.8
3 8 ms 8 ms 8 ms 95.59.0.1
4 11 ms 9 ms 9 ms 88.204.220.80
5 21 ms 25 ms 23 ms 95.59.170.184
6 22 ms 23 ms 23 ms 92.47.151.125
7 20 ms 24 ms 24 ms 92.47.145.35
8 22 ms 95 ms 22 ms akto-gate-1.online.kz [92.47.151.170]
9 40 ms 35 ms 46 ms 78.25.76.93
10 * * * превышен интервал ожидания для запроса.
11 57 ms 54 ms 54 ms r-1-m9-ge-0-0-5.msk.inn.ru [109.105.128.81]
12 57 ms 54 ms 54 ms sw-1-ti-po-4.msk.inn.ru [109.105.128.34]
13 54 ms 54 ms 53 ms 109.105.129.22
режим вывода команд на экран (echo) отключен.
трассировка завершена.
режим вывода команд на экран (echo) отключен.
трассировка маршрута к cdn.inn.ru [109.105.154.4]
с максимальным числом прыжков 30:
режим вывода команд на экран (echo) отключен.
1 мс мс мс 192.168.1.1
2 13 ms 10 ms 8 ms 95.59.0.8
3 11 ms 9 ms 8 ms 95.59.25.133
4 11 ms 9 ms 8 ms 212.154.223.76
5 21 ms 23 ms 24 ms 95.59.170.180
6 23 ms 23 ms 25 ms 92.47.151.125
7 23 ms 22 ms 24 ms akto-core-l2-1-2.online.kz [92.47.145.30]
8 21 ms 23 ms 24 ms 92.47.151.199
9 35 ms 33 ms 33 ms 213.221.5.229
10 127 ms 129 ms 128 ms linxfoundry.pt.lu [195.66.225.63]
11 129 ms 129 ms 129 ms 213.135.251.181
12 124 ms 197 ms 126 ms 78.141.183.50
13 123 ms 123 ms 124 ms 109.105.154.4
режим вывода команд на экран (echo) отключен.
трассировка завершена.
режим вывода команд на экран (echo) отключен.
обмен пакетами с trace.inn.ru [109.105.130.95] по 1000 байт:
режим вывода команд на экран (echo) отключен.
ответ от 109.105.130.95: число байт=1000 время=63мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=61мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=63мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=64мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=63мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=61мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=64мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=61мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=63мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=61мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=64мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=63мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=61мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=64мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
ответ от 109.105.130.95: число байт=1000 время=62мс ttl=53
режим вывода команд на экран (echo) отключен.
статистика ping для 109.105.130.95:
пакетов: отправлено = 20, получено = 20, потеряно = 0 (0 потерь),
приблизительное время приема-передачи в мс:
минимальное = 61мсек, максимальное = 64 мсек, среднее = 62 мсек
режим вывода команд на экран (echo) отключен.
обмен пакетами с download.inn.ru [109.105.129.22] по 1000 байт:
режим вывода команд на экран (echo) отключен.
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=65мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=65мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=65мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
режим вывода команд на экран (echo) отключен.
статистика ping для 109.105.129.22:
пакетов: отправлено = 20, получено = 20, потеряно = 0 (0 потерь),
приблизительное время приема-передачи в мс:
минимальное = 61мсек, максимальное = 65 мсек, среднее = 62 мсек
режим вывода команд на экран (echo) отключен.
обмен пакетами с frostsecurity.net [109.105.129.22] по 1000 байт:
режим вывода команд на экран (echo) отключен.
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=65мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=65мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=63мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=61мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=64мс ttl=53
ответ от 109.105.129.22: число байт=1000 время=62мс ttl=53
режим вывода команд на экран (echo) отключен.
статистика ping для 109.105.129.22:
пакетов: отправлено = 20, получено = 20, потеряно = 0 (0 потерь),
приблизительное время приема-передачи в мс:
минимальное = 61мсек, максимальное = 65 мсек, среднее = 62 мсек
режим вывода команд на экран (echo) отключен.
обмен пакетами с cdn.inn.ru [109.105.154.3] по 1000 байт:
режим вывода команд на экран (echo) отключен.
ответ от 109.105.154.3: число байт=1000 время=128мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=127мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=221мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=129мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=129мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=127мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=127мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=130мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=129мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=127мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=128мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=129мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=189мс ttl=51
ответ от 109.105.154.3: число байт=1000 время=126мс ttl=51
режим вывода команд на экран (echo) отключен.
статистика ping для 109.105.154.3:
пакетов: отправлено = 20, получено = 20, потеряно = 0 (0 потерь),
приблизительное время приема-передачи в мс:
минимальное = 126мсек, максимальное = 221 мсек, среднее = 135 мсек

 

судя по вот этому:

у вас троянская программа backdoor.hidelogon или ее подобие сидит.

 

исполняемым файлом процесса является winlogon.exe. winlogon.exe запускается процессом smss.exe вместе с процессом csrss.exe. эти процессы как бы у всех есть кто процессы выкладывал. если бы их было больше 1ого процесса тогда да, какие то из них были бы троянами.

 

на какой диск установлен windows? на диск "c:" или на диск "e:"?
путь к этим файлам обычно "c:\windows\system32", а не "\??\e:\windows\system32\"

 

http://v-img.ru/image/b33

Спойлер

 

доброе утро.

у вас настроен антивирус?

 

да программы были давно добавлены в исключение.
также потом добавил настройки веб-антивируса :
http://frostsecurity.net/*
http://4game.ru/*
http://inn.ru/*
http://l2.ru/*
http://geo.l2.ru/*
http://cdn.inn.ru/*
такой вопрос - а это нормально что l2.exe.exe так много?

Спойлер

 

сделайте логи программой wireshark, от запуска игры до дисконнекта. посмотрим, нет ли киков от фрост.

 

незнаю так или нетак надо было делать. запустил wireshark начал захват пакетов и запустил л2. формат правдо (pcap).
оконцовка когда разрыв с сервером.

Спойлер

\\ логи забрал, ссылку убрал - radix

 

это кик от фроста. смотреть трассы и связь более бесполезно.
обратите внимание на инструмент http://onthar.in/tag/kernel-detective/ (вполне вероятно, что из-за упаковки vmprotect на него будет срабатывание антивируса, но утилита вполне полезная), либо http://www.tuluka.org/, либо что-то аналогичное.
во время игры (т.е. как вошли в игровой мир) меня интересует содержимое страниц (закладок) system service descriptor table (ssdt) и system service descriptor table shadow (ssdt shadow).
тем самым мы проверим целостность части защитных средств фрост.

 

http://*********/38352864 ssdt
http://*********/38352886 ssdt shadow
незнаю правильно неправильно сделал.

 

хорошо все, спасибо.
есть еще функция (перед глазами программы нет в данный момент), вроде в tools - kernelmode callbacks (или нечто вроде того). сделайте скриншот той таблицы на момент дисконнекта.

и еще - когда у вас это началось? какое-либо по устанавливали (любая мелочь вплоть до видеоплеера и т.п.)?

 

сегодня неуспеваю сделать, завтра после работы сделаю скрин. по - когда проф работы были в л2 я обновил дрова на видео карту(там совместно установился какой-та java - jxpiinstall.exe) , т.к в атлантике были проблемы, во время боя тормозило ( совпало с тем днём когда в л2 проф работы были).

 

файлик поиском по системе найдите -запакуйте и архив отправьте нам
название файла больно смахивает на троян

 

http://*********/38387260

 

скриншот тогда не забудьте сделать пожалуйста. это важно.
p.s. а меня вроде файл устраивает.

 

помогите пожалуйста у меня таже проблема только захожу в игру сразу дисконт, переустановил винду часа 3 поиграл нормально потом опять начались дисконекты что делать хз!! хелп

 

да какие то проблемы с принт скрином, до этого норм скринил. теперь пришлось через faststone image viewer.
kd+system notify callbacks

Спойлер

 

помогите мне разобрать в том что постоянно l2 пишит связь с сервером прервалась и при чем пишит только тогда когда загружается персонаж больше не где не пишит, у меня есть другой аккаунт на нем 7 персонажей на все заходит но с трудом иногда вообще нет.
началось это 25 мая я создал орка на аккаунте друга и у меня завис один из начальных квестов, квест в музее где еще книгу надо найти а потом на тебя противники идут ну так вот, завис квест ну и ладно на следующий день тоже самое и опять и опять решил создать новый аккаунт ( т.к на прошлом не было места на сервере airin) решил создать персонажа на том же сервере создал, прошел квесты и дошел да того злаполучного квета в музее попросил друга пройти на другом компьютере прошел и докачал персонажа до 12 уровня и все равно не заходит помогите очень поиграть хочется

 

alterapars,
вот это по установлено? http://www.internetdownloadmanager.com/
есть возможность его удалить и попробовать без него?

либо (но это вы вряд ли сможете) - у вас установлено нечто вроде hasp-a? http://www.aladdin-rd.ru/catalog/hasp/hardlock
это по обычно серьезное - но также без него, скорее всего, будет работать. если просто "осело" на диске, то...

да, кстати и от nvidia есть нотификатор - очень вероятно, что он был поставлен именно с новой версией драйверов, в результате чего фросту просто не хватает "места" под регистрацию в вашей системе (банально ядро xp не позволяет регистрировать много нотификаторов, и тут увы так и получилось).

также очень много нотификаторов под себя забрал касперский (ну это, в общем, по делу) и драйвер daemontools.

решите, можете ли что-то удалить для тестирования вопроса и отпишите мне.