Работать автономно

[froZen]

При выключенном интернете периодически появляется такое сообщение:
Автономная работа. Вданный момент подключение отсутствует. Чтобы просмотреть файлы Интернета, сохраненные на вашем компьютере, выберите "Работать автономно". Выберите "Повторить попытку" чтобы повторить попытку подключения к интернету.
При включенном нете бешено окрываются окна (с просьбой что то скачать, написано на английском)
Сканирование антивирусом ничего не дало

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKLM\..\Run: [4ce0cb0a] rundll32.exe "C:\WINDOWS\system32\uusbotsm.dll",b
O21 - SSODL: wnslvxtf - {36D6F03A-0CF4-4CC3-A79F-B8AA88AD53EA} - (no file)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DCA900CF-450B-4E35-9169-66767F2F9D67}');
 DelBHO('{9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB}');
 DeleteService('hpdj');
 QuarantineFile('C:\WINDOWS\system32\uusbotsm.dll','');
 QuarantineFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe','');
 QuarantineFile('C:\WINDOWS\system32\ljJCsrOF.dll','');
 QuarantineFile('C:\WINDOWS\system32\vtUnKCsR.dll','');
 QuarantineFile('C:\WINDOWS\system32\uusbotsm.dll','');
 DeleteFile('C:\WINDOWS\system32\uusbotsm.dll');
 DeleteFile('C:\WINDOWS\system32\vtUnKCsR.dll');
 DeleteFile('C:\WINDOWS\system32\ljJCsrOF.dll');
 DeleteFile('C:\DOCUME~1\froZen\LOCALS~1\Temp\hpdj.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[froZen]

Вот логи

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

O2 - BHO: VirtualNetwork module - {6C517674-DE1C-4493-977C-34A1BFAB35BA} - (no file)
O2 - BHO: (no name) - {9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB} - C:\WINDOWS\system32\vtUnKCsR.dll (file missing)
O2 - BHO: (no name) - {DCA900CF-450B-4E35-9169-66767F2F9D67} - C:\WINDOWS\system32\ljJCsrOF.dll (file missing)
O20 - Winlogon Notify: ljJCsrOF - ljJCsrOF.dll (file missing)

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{DCA900CF-450B-4E35-9169-66767F2F9D67}');
 DelBHO('{9F1F8BE4-A0A9-4B7E-97D4-2659B806B3AB}');
 DeleteService('Google Online Services');
 QuarantineFile('C:\WINDOWS\system32\ljJCsrOF.dll','');
 QuarantineFile('C:\WINDOWS\system32\vtUnKCsR.dll','');
 QuarantineFile('C:\Documents and Settings\froZen\ie_updates3r.exe','');
 DeleteFile('C:\Documents and Settings\froZen\ie_updates3r.exe');
 DeleteFile('C:\WINDOWS\system32\vtUnKCsR.dll');
 DeleteFile('C:\WINDOWS\system32\ljJCsrOF.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('Google Online Services');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[froZen]

Вот логи по правилам. У меня отключено восстановление системы, файервол и антивирус. После выполнения скриптов сообщение вроде бы перестало появляться, незнаю может временное явление. В карантине ничего нет

[Гриша]

В логах чисто,жалобы есть?

[froZen]

Вроде все нормально, спасибо. Если что еще обращусь

[Rene-gad]

Если что еще обращусь

Поставьте Сервис Пак 3, а то оченЬ скоро обраЩатЬся придется