Переодически становится не доступен в сети.

[bulletspb]

Добрый день!Есть машинка в сети который просто необходим постоянный доступ в сеть и через сеть на самого себя а комп с переадичностью вылетает с сети. Служба сервер и Обозреватель компьютеров работает.Компьютер проверял много раз следующими программами NOD32,kidokiller,CurIT,Virus Removal Tool Setup-находил какойто вирус один не помню как называется.Не помогает вообще не чего помогит прошу вас пожалуйста очень давно испытываем эту проблему и сломали голову как ее решить.

[thyrex]

Сделайте лог gmer

[bulletspb]

Сделаю в понедельник компьютер находится на работе.

[bulletspb]

Вот второй лог!

[olejah]

- Сохраните текст ниже как 1.bat в ту же папку, где находится jt5duty0.exe(GMER) и запустите этот батник(1.bat):

jt5duty0.exe -del service aajnnti
jt5duty0.exe -del file "C:\WINDOWS\system32\goleinkh.dll"
jt5duty0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aajnnti"
jt5duty0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aajnnti"
jt5duty0.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

[bulletspb]

После того как запускаю батник он все что написано в нем делает с ошибками то не находит что то то не делает!Или он должен так работать?Дело в том что когда ] запускаю Gmer на сканирование он мне пишет красной строкой что то вроде
windows/system32/svchost.exe

[bulletspb]

Логи

[olejah]

Вы уверены что не напутали ничего? Если мне не изменяет память, этот лог Гмер с другой Вашей машины.

[bulletspb]

Да уверен.Помогите есть какие нибуть другие варианты,тот bat который вы мне предложили запустить он с ошибками вообще не чего не делает!

[olejah]

Потому что лог Гмер поста №4 был другим, сейчас напишу новый батник, будьте внимательнее.

Добавлено через 3 минуты

- Сохраните текст ниже как 1.bat в ту же папку, где находится jt5duty0.exe(GMER) и запустите этот батник(1.bat):

jt5duty0.exe -del service nurlqc
jt5duty0.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\nurlqc"
jt5duty0.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\nurlqc"
jt5duty0.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\nurlqc"
jt5duty0.exe -reboot

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

- Если не поможет, проверьтесь так - http://support.kaspersky.ru/faq/?qid=208636926 лог приложите сюда

[bulletspb]

Проделывал все что только можно!Спасибо за повтор.Я проделывал эти батники и на одном и на втором что бы исключить возможность перепутать их.Я уже лечился и по ссылке которую вы мне кинули на касперском.Я уже не знаю что делать((.Может вам есче какая нибуть информация нужна??Всё равно не работает, тепрь проподает не компьюетр в сети, на него можно зайти, а дальше в расшаренные папки не пройти.А раньше даже на комп было не попасть!Второй комп вроде как более или менее редко очень стал вылетать!

[olejah]

А лог TDSSKiller можете приложить? -

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.0_23.07.2010_15.31.43_log.txt

[bulletspb]

Могу!Вот

[olejah]

Остался ещё способ - сделайте лог ComboFix

[bulletspb]

Вот логи не знаю какой точно он.Все сделал по инструкции.

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::

Driver::
nurlqc

NetSvc::
nurlqc

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4436:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[bulletspb]

Вот log combofix

[thyrex]

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

KillAll::

File::
c:\windows\system32\03.tmp

Driver::
kdsol

Folder::

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.