Глюк винды или вирусы?

     Не так давно, один из дилеров Payport прислал мне письмо с описанием своей проблемы:

Карен, добрый день.
Я дилер ПэйПорт в Полтаве.
У меня на одном киоске по-моему Винда глюкнула. Может ты что-то подскажешь толковое, что можно сделать.
Сейчас обстановка вот какая.
ПО Киоск загружается, и это Слава Богу. Платежи идут. Но плеер на второй монитор не запускается, из админки нельзя открыть никакую Виндусовую прогу (проводник, клавиатуру, перезагрузить ПО или терминал) Также не выскакивает окошко на инкассацию, когда стекер снимаешь. На мониторинге нету от этого киоска инфы, работает ли он или нет.
Вообщем такое ощущение, что отключилась какая-то служба в Винде, а я немогу понять какая.
Может что-то подскажешь?
Я приложил файлик, когда-то он был как инструкция, он ещё актуален? По нему может службы проверить?

И ещё лажа случилась с другим терминалом. Он у меня долго стоял без работы, выключенный. А теперь я его выставил включил запустил и он просто сумасшедшим образом жрет трафик. Подскажи что может быть. До этого. Пока он работал тогда давно, такого не замечалось. Потом, он просто стоял в подсобке выключенный. А теперь вот такая лажа. АнтиСпуем буд-то бы отключил все, что можно. Может можно как-то перенести настройки анти-спуем с одного терминала на этот? Или может что-то где-то ещё проверить нужно?

Знакомая ситуация? Наверняка у многих из вас есть такие же проблемы. Я очень надеюсь что мой ответ, помог нашему коллеге в Полтаве))

Приветствую, Александр.
Самое лучшее, на мой взгляд решение просто перезалить образ. Скачать его можешь с моего сайта.
Ну а если ты не ищешь легких то все равно иди на мой сайт и скачивай прогу Dealer-DOG, ставь ее на терминал.
Программу киоска можешь смело удалять, видимо ей совсем нехорошо.
Первым делом после этого, нажимаешь Alt+1 и смотришь что у тебя в автозагрузке происходит. Если там есть куча неизвестных тебе строк, то нажимаешь на клавиатуре PrinScreen, вставляешь в Paint и шлешь мне на мыло, а я отмечу что лишнее.
Идем дальше: жмешь Alt+3 - то же самое: это список запущенных процессов. Если есть лишние, от них нужно избавляться. Половина процессов возникает через автозагрузку, вторая половина через службы.
Следующим шагом: Alt+2 и чистишь винду CCleaner'ом. Используй пункты Очистка и Реестр.
Далее. Для следующего шага, тебе нужно скачать PerfectDisk и установить его. После жмешь Alt+D - и делаешь дефрагментацию. Когда закончится, жми конпку System Files - Yes - Yes - Yes - Reboot Now. Будет сделана офлайновая дефрагментация во время загрузки компьютера, и в зависимости от захламленности и конфигурации твоего системника, процесс может затянутся. Не паникуй и комп не перезагружай, дай ему закончить начатое и после он снова перезагрузится и уже запуститься готовый к работе. Следующим этапом будет проверка терминала на вирусы: Alt+7 - запустить антивирус AVZ, отметить галочкой диск C и начать проверку.
Также могу посоветовать для проверки на вирусы утилиту от Dr.Web.
Про службы можешь почитать на Ozone.Net
Теперь давай посмотрим твои службы: Жми Alt+S . По твоему скриншоту, видно что ты несколько переборщил с отключением служб.
Зайди на по этому адресу и если твоя Windows самая обычная, то есть не урезанная сборка - то прямой путь возвращения к настройкам по умолчанию, нажать на ссылку "получить reg файл". Короче скачать, запустить, перезагрузить терминал после завершения внесения изменений в реестр.
А после снова открываешь службы и начинаешь внимательно отключать ненужное.
Пересылаю обратно твой скрин:

Там где ставлю крестик - такую службу нужно полностью отключить. Там где ставлю прочерк - перевести в ручной режим запуска.
Также нажми Alt+5 - Remove Services - Далее - Далее, прокрути список на "Служба восстановления системы" - Далее - Готово. Это ты удалишь эту службу. Дело в то что через нее очень часто в систему возвращаются вирусы, которые ты вроде как удалил.
"Службу сообщений" тоже можно удалить. И службу "Удаленный реестр" удали.
После зайди в Панель управления - Alt+C - Открой "Сетевые подключения": Зайди в свойства своего GPRS подключения.
На вкладке "Общие" - сними галочку - "При подключении вывести значок в области уведомлений".

На вкладке "Параметры" - оставить только галочку - "Отображать ход подключения". Все остальные сними. Число повторений номера хватит и 10 - 20.
Интервал между повторениями - 3 сек. Время простоя до разъединения - Никогда.
Галочку "Перезвонить при разрыве связи" - тоже сними.

На вкладке "Сеть" выдели и удали "Служба доступа к файлам и принтерам сетей Microsoft" и "Клиент для сетей Microsoft". Также можешь убрать "Планировщик пакетов QoS" На перезагрузки не соглашайся.
И оставить только "Протокол Интернета (TCP/IP)"
 

Выдели "Протокол Интернета (TCP/IP)" и нажми Свойства. Кнопка Дополнительно - Сними галочку с "Использовать сжатие IP-заголовков"
OK.OK.

Нажми теперь вверху кнопку "Параметры" - и в открывшемся окошке сними все галочки. OK.

Теперь можешь еще раз пройтись по системе CCleaner'ом.
После всего сделанного перезагрузи терминал, и ставь с нуля программу киоска.
И перед регистрацией своего киоска позвони в саппорт Payport, назови номер лицензии своего терминала и попроси сбросить привязку по серийному номеру. Иначе терминал до мониторинга не достучится.
////////////////////////////////////////////////////////////////////////

По второй проблеме, загляни в описание первой. Сначала поставь DOG - дальше запусти AVZ. И еще CureIT не забудь. А так в принципе там все то же самое что и в первом описании, только думаю можно и без переустановки ПО обойтись. Но если проблема все таки останется, то переустанови и его и самое главное не забывай про свежий патч.

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
P.S. А вообще в образе, все это и не только это уже схвачено и настроено.

Удачи.