Меняется интерфейс виндовс / отключается выход в интернет

[b0unce24]

При включении компьютер работает нормально 5-30 мин, после чего интерфейс виндовс хп меняется на 98, прекращается доступ в интернет. В папке сетевые подключения интернет соединение остается включенным даже при выдернутом кабеле. В некоторых игровых приложениях пропадает звук.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DelBHO('{FB56CEC2-3F35-498C-B95F-C57284D9E1BD}');
 QuarantineFile('C:\WINDOWS\system32\xxyyWMGv.dll','');
 QuarantineFile('vtUlMfgF.dll','');
 DeleteFile('vtUlMfgF.dll');
 DeleteFile('C:\WINDOWS\system32\xxyyWMGv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[b0unce24]

забыл сказать что при генерации лога hijackthis вылетела ошибка

Error Details:
An unexpected error has occurred procedure: modMain_StartScan()
Error #5 - Invalid procedure call or argument

[V_Bond]

В папке сетевые подключения интернет соединение остается включенным даже при выдернутом кабеле.

так и должно быть ....
больше ничего плохого не вижу ...

[b0unce24]

вы меня не так поняли, при выдернутом кабеле нету сообщения "сетевой кабель не подключен". С vpn то же самое, остается включенным и ничего нельзя сделать. За время нашей беседы презагрузился примерно раз 40 , причем при включенном KIS ошибка вылетает гораздо быстрее ( 2-5мин).
Что посоветуете ?

[V_Bond]

лог http://www.gmer.net/index.php сделайте

[b0unce24]

Вот

[V_Bond]

ajp51du9.SYS - пришлите согласно приложения 2 правил

[b0unce24]

Ошибка карантина файла, попытка прямого чтения (ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\ajp51du9.SYS)
Карантин с использованием прямого чтения - ошибка

проводник такого файла не нашел.

Добавлено через 3 минуты

в kis на карантине сейчас xxyyWMGv.dll

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\ajp51du9.SYS','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил

[b0unce24]

отослал

[V_Bond]

выполните скрипт

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\Drivers\ajp51du9.SYS');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

[b0unce24]

Проблема осталась в добавок к этому при включении появилась ошибка -

Предотвращение выполнения данных Имя: Generec Host Process for win32 Services Закрыть сообщение

Generec Host process for Win32 Services вызвало проблему и требует завершения (Просит отправить отчет о ошибке)

Добавлено через 2 минуты

При закрытии каждый раз появляются заново!
Kis2009 выдал ошибки - базы повреждены, требуется обновить и Защита отключена (Включить нельзя). После обновления kis заработал. Помогите

[V_Bond]

пришло время ставить сп3 ...

[b0unce24]

Поставил sp3 + некоторые авт. обновления + iE7
Проблема осталась.
Сделал логи в момент проблемы. Т.к. отключить интернет не мог, просто выдернул кабель.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('VRBXB');
 QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\VRBXB.exe','');
 QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\SYJEQZTHW.exe','');
 DeleteService('SYJEQZTHW');
 DeleteService('OAVGDGKNSG');
 QuarantineFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\OAVGDGKNSG.exe','');
 DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\OAVGDGKNSG.exe');
 DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\SYJEQZTHW.exe');
 DeleteFile('C:\DOCUME~1\b0unce\LOCALS~1\Temp\VRBXB.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите каарнтин согласно приложения 3 правил
повторите логи

[b0unce24]

Поставил AVG-Antirootkit, kis поругался на него и добавил в иключения AVGblablabla.sys

avg нашел руткил aqob2e03.sys Удалил его. Сейчас буду делать логи.

[b0unce24]

AVG каждый раз при перзагрузке находит новый руткит в system32 с рандомным названием

[b0unce24]

Ап

[Гриша]

Удалите Bonjour (см. раздел "Чаво"),что и где находит AVG?