[_Алекс_]

вобщем так
проверил халявным авастом - все ОК
потом пропатчил tcpip.sys (на ХР)
и вот чудо - аваст нашел

Sorry but you are not allowed to view spoiler contents.

вобщем кто на ХР и у кого стоит сборки(типа зверь и тд и тп) или кто сам патчил tctip - проверяйте отсутствие файла tcpip.sys в папке c:\WINDOWS\system32\drivers\
если его там нет, то скопируйте его из c:\WINDOWS\system32\dllcache\ (есть ли данная папка на сборках -не знаю)

add
или, если в папке drivers есть файл TCPIP.SYS.ORIGINAL, переименование в TCPIP.SYS должно тоже помочь

[Злой]

у меня установлен Malwarebytes
отлично работает.
От Аваста отказался давно...   повезло 

не факт....

[Gaijin]

потом пропатчил tcpip.sys (на ХР)

Патчил на тему полуоткрытых сессий?

[_Алекс_]

потом пропатчил tcpip.sys (на ХР)

Патчил на тему полуоткрытых сессий?

ага
патчем EvID4226Patch.exe

[Gaijin]

Причина не в Авасте, а во вредноносной хрени.....

Ша батенька, не торопись... - Похоже что все таки в нем, вернее в его сигнатурных базах.

[Gaijin]

потом пропатчил tcpip.sys (на ХР)

Патчил на тему полуоткрытых сессий?

ага
патчем EvID4226Patch.exe

Ага... Понятно... - Т.е. теперь всех, кто сегодня отвалились можно смело маркировать как "качков". 

[Злой]

Патчил на тему полуоткрытых сессий?

Ты об этом?

"Особенно критично это ограничение для пользователей P2P (peer-to-peer) программ (µTorrent, BitComet, eMule, P2P TV и т.п.). При включенной P2P программе, страницы в браузере могут загружаться крайне медленно. Задержка перед началом открытия может составлять несколько десятков секунд независимо от скорости вашего соединения с интернетом.

ххххххх limit fix позволяет убрать это ограничение, то есть увеличить максимальный предел полуоткрытых соединений. Для подавляющего большинства пользователей будет достаточным предел, равный 100."

[Gaijin]

Патчил на тему полуоткрытых сессий?

Ты об этом?

Ндя... Ты сегодня в ударе! 

[_Алекс_]

virustotal
"отличились" Avast и GData

[meHANik]

не факт....

какраз пока факт. 

[Злой]

Ндя... Ты сегодня в ударе! 

Дык а чего скрывать-то, если: 1)рецепт искать надо и 2)выяснить - откуда это гуано лезет... ?
Зато я генератор спас! 

[_Алекс_]

Ага... Понятно... - Т.е. теперь всех, кто сегодня отвалились можно смело маркировать как "качков". 

ну всех - это наверное некорректно будет
часть из них могут быть просто счастливыми обладателями сборок типа Зверя

[Gaijin]

часть из них могут быть просто счастливыми обладателями сборок типа Зверя

Приравнять... 

[_Алекс_]

то скопируйте его из c:\WINDOWS\system32\dllcache\ (есть ли данная папка на сборках -не знаю)

add
или, если в папке drivers есть файл TCPIP.SYS.ORIGINAL, переименование в TCPIP.SYS должно тоже помочь

поправка
в c:\WINDOWS\system32\dllcache\ файл тоже пропатченный

если надо могу выложить файл с ХР СП3

[Lord]

то скопируйте его из c:\WINDOWS\system32\dllcache\ (есть ли данная папка на сборках -не знаю)
add
или, если в папке drivers есть файл TCPIP.SYS.ORIGINAL, переименование в TCPIP.SYS должно тоже помочь

поправка
в c:\WINDOWS\system32\dllcache\ файл тоже пропатченный

если надо могу выложить файл с ХР СП3

Ну он-то пропатченный, но рабочий. Т.е. если оторвать аваст и вытащить этот файлик на место - теоретически должно поехать.