Показано с 1 по 16 из 16.

после удаления вируса ограничение на скокрость интернета остались (заявка № 108790)

  1. #1
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20

    после удаления вируса ограничение на скокрость интернета остались

    недавно обнаржул вирус aadrive32.exe, ecleaner.exe, zaberg.exe... который например подробно описан у вас в этой теме http://virusinfo.info/showthread.php?t=108528 . зараза ограничивала скорость интернета, не давала доступ к антивирусным сайтам и создавала постороние процессы процесы. обратился за помощью на сайт http://kaspersky-911.ru , где мне после предписаний удалось вроде как вылечиться. вот например послдений скрпит Kaspersky Virus Removal Tool:


    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\windows\system32\82.exe','');
    QuarantineFile('C:\windows\system32\76.exe','');
    QuarantineFile('C:\windows\aadrive32.exe','');
    QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
    QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
    QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
    DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
    RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Mic rosoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
    RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Tok-Cirrhatus');
    DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
    RegKeyParamDel('HKEY_USERS','S-1-5-21-839522115-1425521274-2147062339-1003\Software\Microsoft\Windows\CurrentVersion\Run ','Tnaww');
    DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
    RegKeyParamDel('HKEY_USERS','S-1-5-21-839522115-1425521274-2147062339-1003\Software\Microsoft\Windows\CurrentVersion\Run ','zaber0');
    DeleteFile('C:\windows\aadrive32.exe');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
    RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','Microsoft Driver Setup');
    DeleteFile('C:\windows\system32\76.exe');
    DeleteFile('C:\windows\system32\82.exe');
    ExecuteSysClean;
    RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
    Executerepair(11);
    RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
    ExecuteWizard('TSW', 2, 2, true);
    BC_Activate;
    RebootWindows(true);
    end.

    теперь ни один антивирус не обнаруживает вирус, но проблема с интернетом осталась(я подлючал свой 3g модем к другому компьютеру на том же месте и интернет работал превосходно). Возможно вирус создал какой-нибудь dll или sys файл и таким образом делает мне ограничение на скорость.
    огромная просьба помогите мне. у меня стоял win xp sp2, я включил автообновление и у меня почти все выполнилось кроме обновлений на офис 2003, написало ошибку
    Вложения Вложения
    Последний раз редактировалось jagpokerstar; 13.09.2011 в 18:28.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) jagpokerstar, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    обратился за помощью на сайт http://kaspersky-911.ru
    Номер заявки можете указать?
    Скачайте и запустите эту утилиту--http://support.kaspersky.ru/faq/?qid=208639606
    Лог сканирования приложите к новому сообщению.
    Сделайте лог полного сканирования МВАМ

  5. #4
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    TDSSKiller написал что заблокирован файл C:\windows\system32\Drivers\sptd.sys . я выбрал добавить его в карантин.

    номер заявки на http://kaspersky-911.ru/ я понял как посмотереть. наверно в этой строке он есть http://kaspersky-911.ru/?action=case...case_id=109275
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    TDSSKiller написал что заблокирован файл C:\windows\system32\Drivers\sptd.sys
    Это от программы alcohol.
    В логах чисто.
    но проблема с интернетом осталась
    Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    Executerepair(14);
    Executerepair(20);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Windows 5.1.2600 Service Pack 2
    Internet Explorer 7.0.5730.11
    Говорите, что обновляли, а по логам не видно.

  7. #6
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    у меня стоял сервис пак 2, поставил галочку на атоматичесоке обновление, у меня оно качалось и устанавливалось дня два. в ссамом конце обновления-написало что все установилось, кроме обновлений на офис 2003. сейчас вроде автоматическое обновление не запускается, значит наверно обновлять нечего. а интернет экслорер у меня точно 8 устанавливался.

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    скрипт выполнил, проблема осталась

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Опишите подробнее проблему с интернетом

  11. #10
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    у меня 3джи модем мтс, приложение мтс коннект показывает график скорости для наглядности. до того как поймал заразу скорость превышала обычно 1мбит и при закачивании больших файлов обычно была на одном уровне. когда поймал заразу и после того как якобы удалил скорость упала и обычно при закачивании не превышает 200кбит, а иногда и 60кбит, и когда начивнается скачивание скорость в начале может дойти например до 200кбит, но в ту же секунду резко падает(график хорошо все показывает). самое главное-подлкючаю модем к другому компьютеру, находясь в этом же месте, и скорость там больше 1 мбита и при закачивании файлов держится примерно на одном уровне

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    ExecuteFile('route.exe', '-f', 0, 0, false);
    RebootWindows(true);
    end

  13. #12
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    пролема осталась

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Как вариант переустановить--C:\Program Files\Connect Manager\UIMain.exe

  15. #14
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    переустановил, не помогло

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    04.04.2008
    Сообщений
    5,972
    Вес репутации
    397
    Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('RemoveAny');
     DeleteFile('C:\windows\system32\Drivers\removeany.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    ClearHostsFile;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    У Вас установлен файрволл от NVIDIA?

  17. #16
    Junior Member Репутация
    Регистрация
    05.09.2011
    Сообщений
    8
    Вес репутации
    20
    у меня был не давно установлен AGAVA файрвойл, но я его удалил, а файрвойл от нвидиа я никогда не устанавливал

    Добавлено через 7 часов 34 минуты

    скрипт выполнил, проблема осталась
    Последний раз редактировалось jagpokerstar; 15.09.2011 в 00:54. Причина: Добавлено

  • Уважаемый(ая) jagpokerstar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. После удаления вируса остались подозрения
      От Ириска123 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 25.03.2012, 11:58
    2. Ограничение скорости интернета
      От jeam в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 01.11.2011, 10:35
    3. ограничивается скокрость интернета... (заявка №109275)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 06.09.2011, 18:00
    4. Ответов: 3
      Последнее сообщение: 16.08.2011, 12:28
    5. Ответов: 2
      Последнее сообщение: 08.11.2010, 17:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00425 seconds with 21 queries