В последнее время стала зависать система при кликании по ссылкам (любого браузера). Помогает только выключение компа. Сам по себе комп работает нормально, только вот периодически зависает при кликании. Может, вирус какой-нибудь новый?  

А может и старый.    А антивирус молчит??
Еще попробуй браузер переставить, а лучше запусти другой, если и  он будет виснуть, тогда вирусы!!

Антивирус нашёл какие-то вредоносные куки, но толку мало... Тремя браузерами пробовал - IE, FF, Opera.

Скорее всего вирусы - обнови базы, прогани несколькими антивирусниками. Только по очереди, потому что если 2 и больше антив.  то будут конфликты.

Данкинг, скорее всего кто-то хукает функции в браузерах. Посмотри каким-нибудь монитором, что и кем похукано(Rootkit Unhooker например). 

В смысле - кто их хукать может и с какой целью в данном случае? 

Ну я имел ввиду сокетные функции, т.е. для работы с сетью. Хукать их может кто угодно, начиная от снифера и заканчивая какой-нибудь тварью, которая подменивает контект страницы при её загрузке(это например, вариантов масса может быть). Реализовали перехват криво, вот и лагает. 
Ну а полезность АВ в этом случае вообще нельзя оценивать сколь-нибудь высоко, я давно во всех аверах разочаровался, поэтому используй по-настоящему профессиональные утилиты для анализа подобных ситуаций. 

Я не утверждаю, что именно так всё и есть, но это один из вероятных вариантов. 

Это сообщение отредактировал(а) W4FhLF - 11.7.2007, 11:21

W4FhLF Так я никаких таких программ не ставил, с чего вдруг это якобы глючное хукание?

Данкинг, чтобы не гадать ты просто скачай утилитку и посмотри:
1. Что перехвачено в ядре, это на закладке "Main System Service Table - SSDT" и "Shwdow System Service Table"(хотя тут вряд ли).
2. Посмотри что похукано и кем в режиме пользователя, это на закладке "Code Hooks Detector". 

Можешь Report сюда скинуть, если сам не разберёшься. 

W4FhLF, вот отчёт. Ничего я там не понял. А комментарии к нему можно?

Присоединённый файл ( Кол-во скачиваний: 4 )
 scan.rar 1,41 Kb

По отчёту видно, что что-то в системе лишнее хукается. Непонятно правда кто это делает. 

Во-первых масса вот таких записей:


Вот это странные перехваты, которые указывают в саму же kernel32, не знаю, может это касперский. Попробуй вырубить его полностью и посмотреть, останутся ли. 



Это очень странно. Помимо самого перехвата скрыт источник, т.е. следы потёрты. Чтобы Касперский делал хуки на IoCreateDevice, я такого не видел. 



Можешь смело отрубать эту утилитку из серии one-in-click, на такие надеяться - последнее дело 



Что за драйвер? Тебе известен он? 

Скажи, что у тебя здесь: Tools > Notify Routines

Скрытых процессов у тебя нет? И ещё, я так понял у тебя Win2k?

Сделай Action > UnHook ALL на закладках "Main System Service Table - SSDT" и "Code Hooks Detector", потом попробуй спровоцировать систему на зависание. 


Это сообщение отредактировал(а) W4FhLF - 12.7.2007, 20:14

Касперского я сейчас не включаю вообще, поставил AVG как раз. Кстати, с тех пор, как я его отключил, ни разу не зависало( тьфу-тьфу-тьфу), так что, если зависнет - сделаю Unhook All тогда.
vsdatant.sys - это ZoneAlarm, как я понимаю.

Присоединённый файл ( Кол-во скачиваний: 3 )
 nr.rar 12,07 Kb

Но функции он перехватывает всё равно. Его драйвер грузится и работает даже когда монитор отключен. 



Ужс. Зачем тебе столько на одном компьютере? Так волей не волей конфликт возникнет. Такие утилиты не должны пересекаться в своей работе. 

А откуда он грузится - ни в "Автозагрузке", ни в "Run" его нет ?

Добавлено через 51 секунду

Так не было же конфликта. Значит, Зону отключить тоже можно?..

HKLM\System\CurrentControlSet\Services




Ну в случае возникновения конфликта имей ввиду это.