зависает раб.стол панель задач при продключений интернета

[kavarnyi]

Здравствуйте!
Зависает при подключений интернета по adsl (usb) на 3-4 минуты панель задач, рабочий стол итп, возможно последствия вирусов "worm.win32.autorun.btzw" "trojan.win32.scar.duih" "backdoor.win32.cetorp.p"
одного из них, которые были обнаружены и удалены раньше. хотел переустановить касперский 2011, так теперь не устанавливается "программа установки не смогла установить Антивирус Касперского 2011. Возможно, ваш компьютер заражен...." (возм. проблема со службой Windows installer и удаленный вызов процедур)

проверял касперским когда ещё был установлен, нет вирусов

[Info_bot]

Уважаемый(ая) kavarnyi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\eueppppn.sys','');
 DeleteService('eueppppn');
 DeleteService('PlugPlayCM');
 DeleteFile('C:\WINDOWS\system32\serivces.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\eueppppn.sys');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(9); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

хотел переустановить касперский 2011

1. Переименуйте C:\WINDOWS\system32\tumint430.dll
2. Пробуйте установить антивирус
3. Верните переименованному файлу прежнее имя

[kavarnyi]

Цитата:
Сообщение от kavarnyi Посмотреть сообщение
хотел переустановить касперский 2011
1. Переименуйте C:\WINDOWS\system32\tumint430.dll
2. Пробуйте установить антивирус
3. Верните переименованному файлу прежнее имя

обновил Windows installer до 4.5, служба запустилась Касперский могу установить

[thyrex]

Сделайте лог полного сканирования МВАМ

[kavarnyi]

Сделайте лог полного сканирования МВАМ

лог mbam

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe (Security.Hijack) -> No action taken.

[kavarnyi]

Удалите в МВАМ только указанные строки

Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\conime.exe (Security.Hijack) -> No action taken.

удалил

[thyrex]

Что с проблемой?

[kavarnyi]

Что с проблемой?

всё так же

уточню, зависает всё (даже если запустить диспетчер задач) прим 1 минуту, дальше всё ок, зависает при подключении и откл интернета, редко подключается сразу как положено, иногда сам по себе изчезает с панеля задач иконка с подключением если мышкой навести, но при этом интернет работает, скорость в норме, думаю это оставшиеся изменение (в реестре, системе) вируса который был удален

[kavarnyi]

всё так же

уточню, зависает всё (даже если запустить диспетчер задач) прим 1 минуту, дальше всё ок, зависает при подключении и откл интернета, редко подключается сразу как положено, иногда сам по себе изчезает с панеля задач иконка с подключением если мышкой навести, но при этом интернет работает, скорость в норме, думаю это оставшиеся изменение (в реестре, системе) вируса который был удален

всё вопрос закрыт

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены