Через 3мин. вылетает соединение с интернетом (VPN)

[polosatyj]

Собственно сабж. Симптом наблюдался в принципе сразу после установки системы (Винды в смысле), но исчез сам по себе, прежде чем начал его пытаться лечить. Вернулся сегодня после того, как сегодня обнаружил и вылечил AVPtool троян и вирус, сидящий в autorun.inf на флэшках (забыл название .shadow, который не дает заходить на сайты Касперского и Веба).
Помогите пожалуйста.

[AndreyKa]

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ExecuteWizard('TSW', 2, 2, true);
 QuarantineFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe','');
 DeleteService('zuabx');
 DeleteService('zsrvbaa');
 DeleteService('zosmzf');
 DeleteService('zoexho');
 DeleteService('zmyoj');
 DeleteService('ycsbuznd');
 DeleteService('xbourrr');
 DeleteService('vqbxcl');
 DeleteService('uqpdlyphd');
 DeleteService('tczbjn');
 DeleteService('szicdvk');
 DeleteService('sxgxb');
 DeleteService('rpkjwsqma');
 DeleteService('quvqolxcd');
 DeleteService('qshmuk');
 DeleteService('qpawgdjk');
 DeleteService('qlgiedpgr');
 DeleteService('qjttfbfen');
 DeleteService('pxdxxua');
 DeleteService('pvbyhz');
 DeleteService('pfvhpvn');
 DeleteService('pcxjzqsp');
 DeleteService('omiopsx');
 DeleteService('oddydy');
 DeleteService('nuqkciiyf');
 DeleteService('mnfvmz');
 DeleteService('mlfadd');
 DeleteService('midqlal');
 DeleteService('ltpgt');
 DeleteService('lmqby');
 DeleteService('kkudi');
 DeleteService('jenthyfb');
 DeleteService('jbdhrd');
 DeleteService('hkfpng');
 DeleteService('hhoigsro');
 DeleteService('gzoam');
 DeleteService('gwynib');
 DeleteService('gofkk');
 DeleteService('gmiuf');
 DeleteService('gkqrudrw');
 DeleteService('gjgdsd');
 DeleteService('frawt');
 DeleteService('fmccauuq');
 DeleteService('fbeyzize');
 DeleteService('exqmtf');
 DeleteService('eudbl');
 DeleteService('eljanf');
 DeleteService('ekliqu');
 DeleteService('ejoqxydx');
 DeleteService('dyrcrgh');
 DeleteService('dnglgdqfa');
 DeleteService('dkdtnpfcr');
 DeleteService('dfiltvlxp');
 DeleteService('czwhqx');
 DeleteService('ctoeeduet');
 DeleteService('bwywlwj');
 DeleteService('bmitilahu');
 DeleteService('bhbvhznh');
 DeleteService('ajmdfrw');
 DeleteService('ahskmbr');
 DeleteService('abnnarjnu');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('\\?\globalroot\systemroot\system32\ntfs_ext7.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый логи AVZ и приложите к этой теме.

[polosatyj]

Новые логи AVZ для тех же скриптов?

[AndreyKa]

Да.

[polosatyj]

Все сделал, как сказано. Кстати, пока что соединение держится уже минут 5

[Никита Соловьев]

Пофиксите в HJT:

O4 - HKLM\..\Run: [GEST] m‘|\ь
O4 - HKLM\..\Run: [NTFS_ext_drv] \\?\globalroot\systemroot\system32\ntfs_ext7.exe

Установите SP3 и Internet Explorer 8

[polosatyj]

Не помогло. Высылаю еще раз обновленные логи AVZ и HJT

[thyrex]

Выполните скрипт в AVZ

begin
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
 DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
 DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи + такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1

[polosatyj]

Сделано. Логи прилагаются

[Никита Соловьев]

Удалите при помощи МВАМ:

Заражено папок:
C:\Program Files\Microsoft Common (Trojan.Agent) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =- (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Blonde-stravaganza (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Casey Parker's School's Out (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Extreme Ty #9 On The Prowl (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Impulsive Sex Acts (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\INTERNAL EXPLOSIONS 5 (Trojan.Downloader) -> No action taken.
C:\WINDOWS\Temp\-= The Porn Collection =-\Pretty Young Ass (Trojan.Downloader) -> No action taken.

Заражено файлов:
C:\Documents and Settings\Nicolas\Local Settings\Temp\985.tmp (Trojan.Agent) -> No action taken.
C:\fe7c914c4f3764b22a3002632491b8\i386\caspol.exe (Trojan.Dropper) -> No action taken.
C:\WINDOWS\system32\helh.oso (Trojan.Agent) -> No action taken.
C:\Program Files\Common Files\keylog.txt (Malware.Trace) -> No action taken

Перезагрузите ПК. Повторите лог МВАМ

[polosatyj]

Удалил. MBAM больше ничего не показал, проблема жива.
Единственное, что нового удалось выявить - это что когда все лишние процессы выгружены и антивирус вырублен, подключение держится чуть дольше, около минут 20. Могу еще добавить, что в момент отключения соединения экран как бы "перетряхивает", на секунду отключается XP-шное оформление. И еще после этого ничего нельзя сделать ни с одним вообще сетевым подключением. Свойства текущего соединения не открываются - окошечко мигает, новые соединения не подключаются. Даже выдергивание шнура из системника не влияет на состояние сети в "сетевых подключениях", индикатор горит.
В общем, я так понимаю, кучу всяких других зараз убили, а эту пока не выявили Может это и не вирус вовсе?

[thyrex]

Проблема в дырявости системы

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Установите Adobe Acrobat 9.2 или удалите старый

[polosatyj]

Ну ладно. У меня та же мысль. Попробую, если не исчезнет проблема, тогда еще раз приду за помощью
а так, спасибо! О той вирусне, которая нашлась вашими средствами, я бы может и не подозревал.
Благодарю еще раз, тему можно закрывать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\?\globalroot\systemroot\system32\ntfs_ext7.exe - Trojan.Win32.Inject.alca ( DrWEB: Trojan.Inject.6510, AVAST4: Win32:Malware-gen )