Помогите некорректная работа интернета

[werdipi]

Здравствуйте, последнее время начал замечать что интернет работает странно. Иногда идет трафик хоть видимы приложений его использующих нет, так же произошло самопроизвольное отключение сетевой карты, сбой в загрузках страниц. Прошу помочь. Заранее спасибо.

[Info_bot]

Уважаемый(ая) werdipi, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

procedure WhatService(AServiceName : string);
var
dllname, servicekey : string;
begin
servicekey := 'SYSTEM\CurrentControlSet\Services\'+AServiceName;
RegKeyResetSecurity( 'HKLM', servicekey);
RegKeyResetSecurity( 'HKLM', servicekey+'\Parameters');
AddToLog('Description: '+RegKeyStrParamRead( 'HKLM', servicekey, 'Description'));
AddToLog('DisplayName: '+RegKeyStrParamRead( 'HKLM', servicekey, 'DisplayName'));
AddToLog('ImagePath: '+RegKeyStrParamRead( 'HKLM', servicekey, 'ImagePath'));
dllname := RegKeyStrParamRead( 'HKLM', servicekey+'\Parameters', 'ServiceDll');
AddToLog('ServiceDll: '+dllname);
QuarantineFile(dllname,'');
end;
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
WhatService('sqaprkw');
BC_ImportAll;
BC_Activate;
SetServiceStart('RemoteRegistry', 4);
SetAVZPMStatus(True);
ExecuteWizard('TSW',2,2,true);
SaveLog(GetAVZDirectory+'sqaprkw.log');
RebootWindows(true);
end.

После перезагрузки повторите логи avz.
+ сделайте лог http://support.kaspersky.ru/faq?qid=208639606

[werdipi]

Скрипт выполнил, отключилось какое то устройство в диспетчере устройств появилось Другие Устройства-Неизвестное Устройство. Даю логи

[regist]

Файл sqaprkw.log из папки с AVZ тоже прикрепите пожалуйста, а также

устройство в диспетчере устройств появилось

что написано в свойствах это устройства?

[werdipi]

В свойствах устройства написано :
Для устройства не установлены драйверы. (Код 28 )

Нажмите "Переустановить" для переустановки драйверов этого устройства.

Код устройства:
ROOT\LEGACY_UZE0NZK2\0000

Даю лог

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mzghdthe.dll','');
 DeleteFile('C:\WINDOWS\system32\mzghdthe.dll');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\sqaprkw');
 DeleteService('sqaprkw');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[werdipi]

Скрипты выполнил. Даю новые логи.

[regist]

172.17.1.1 DNS вам знаком ? если нет
Профиксите в HijackThis

O17 - HKLM\System\CCS\Services\Tcpip\..\{DA363E3C-226B-4418-A072-78D5A3684868}: NameServer = 172.17.1.1 8.8.4.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{F6C03D77-C891-4115-A860-41D2D91871CE}: NameServer = 172.17.1.1

Выполните скрипт в AVZ

begin
 ExecuteStdScr(6);
 RebootWindows(false);
end.

компьютер перезагрузится, что с проблемой?

[werdipi]

DSN знаком.
Скрипт выполнил, пока проблем не обнаружено.
Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены