неизвестный вирус

[xpelled]

симптомы: после загрузки установленный symantec 10.1.0.394 дважды говорит: "Symantec Email Proxy не смог проверить сообщение, так как сеть настроена неправильно (1003,13)". машина сейчас отключена от сети.

поставил вторым антивирусом avira antivir - он не может запуститься, не может обновиться (пишет - ошибка). symantec при сканировании ничего не находит. cureit ничего не обнаружил (просканировал весь диск). проверял жесткий диск на другой машине symantec, avira, kaspersky 6.0, прогонял stinger - удалил небольшой букетик, но проблема осталась.

заранее спасибо!

логи:
hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip

[Bratez]

Попробуйте разыскать с помощью AVZ файл:
C:\WINDOWS\system32\gpqprzz.dll
(Сервис - Поиск файлов на диске)

Если найдется -пришлите согласно приложению 2 правил.

Независимо от результата поиска выполните скрипт в AVZ:

begin
 DelSPIByFileName('gpqprzz.dll',true);
 ExecuteRepair(14);
 RebootWindows(true);
end.

Компьютер перезагрузится. Если проблема останется,
можно воспользоваться утилитой WinSocksFix.
(Если это единственный компьютер в вашем распоряжении, скачайте заранее).

[Bratez]

И еще пара замечаний:
1. Надо зачистить остатки от служб McAfee, для этого выполните скрипт:

begin
BC_DeleteSvc('McShield');
BC_DeleteSvc('McSysmon');
BC_Activate;
RebootWindows(true);
end.

(последует перезагрузка).

2.

поставил вторым антивирусом avira antivir

Любой другой антивирус можно ставить только после полного удаления существующего
(это не относится к пользованию сканерами типа CureIt).
Иначе глюки и тормоза (как минимум) вам гарантированы.

[xpelled]

gpqprzz.dll не найден. запустил скрипт и WinSocksFix несколько раз с перезагрузкой после каждой итерации.

теперь у меня все сетевые устройства говорят: "не удалось загрузить драйвер этого устройства. код 39". буду благодарен если подскажете как быстро всё вернуть на место.

остатки mcafee удалил.

совет про 2 антивируса учту на будущее, спасибо.

[Bratez]

все сетевые устройства говорят: "не удалось загрузить драйвер этого устройства. код 39"

Драйвер сетевой карты переустановить пробовали?

[xpelled]

система автоматом цепляет существующий драйвер. при подсовывании драйвера с установочного диска говорит, что существующий больше подходит. откатить отказывается - некуда. новее драйверов нет

[Bratez]

А если так: в Диспетчере устройств правый клик - Обновить драйвер - Установка из указанного места - Не выполнять поиск. Я сам - Установить с диска? Должен взять с диска.
Какие конкретно у вас сетевые устройства?

[xpelled]

компьютер dell optiplex gx620. сетевая карта - интегрированный broadcom netxtreme gigabit семейства 57хх.

описанным способом действительно принимает нужный драйвер с диска. но проблема не решается - снова код39.

[Bratez]

Попробуйте эту программку: Вложение 10580 -
в безопасном режиме запустить и нажать Patch.
Перезагрузитесь и проверьте, если не поможет - сделайте логи еще раз.

[xpelled]

проблемы с сетью остались.

значок в пуск-настройка-сетевые_подключения не изменяется (например, при отключении). кроме того, не отображается окно состояния (свойства подключения работают корректно).

кроме того, не работает netbios (samba). ещё интересный симптом: при первом после загрузки вводе в эксплорере адреся типа \\comp эксплорер повисает - приходится его убивать руками. только после этого он нормально отрабатывает (не найден сетевой путь).

переустановка драйверов, удаления устройства из диспетчера и повторная его установка не помогают.

[Bratez]

Сделайте так:
Пуск - Выполнить - services.msc - ОК.
Действие - Экспортировать список.
Полученный текстовый файл упакуйте в зип или рар и прикрепите.

Да и логи новые надо бы сделать.

[xpelled]

на текущий момент проблема с netbios решилась сама собой. к сожалению пока нет времени заниматься этой машиной.

спасибо за помощь!