Сетевое подключение не отвечает на запросы после разрыва связи провайдерОМ.

[machoford]

WinXP_SP2+все последний апдейты, DrWeb+Agnitum, прикрыто и остановлено все, что возможно. Сетевой адаптер ISDN- Micronet SP3205.

С недавнего времени, если со стороны провайдера произошло разьединение (специально посмотрел логи статистики на сайте прова), мое сетевое подключение не видит этого, продолжает якобы работать. Впадает в даун, убить его можно только через диспетчер задач, после этогог на несколько секунд пропадает процесс explorer.exe.

Выключаю комп, доходит до сохранения параметров и на этом зависает,перезагружаю reset-ом.

[RiC]

Но сначала обязательно прочтите правила (http://virusinfo.info/showthread.php?t=1235)
Логи говорят не только о том где зараза, но и что установлено, запущено и т.д. гадание на кофейной гуще вешь долгая и неблагодорная.

[machoford]

Вот логи, очень прошу помощи, проблема очень серьезная!

[RiC]

Честно говоря с такой железкой не встречался, единственно любимый глюк ISDN/ADSL - укладывание модема/Сетевого интерфейса в спячку (Для "экономии" электроэнергии) и глюками после побудки, посмотрите возможно оно, может кто-то из Helper`oв больше знаком с подобным железом и его "граблями".

[machoford]

По идее Windows каким-то образом должна определять (посылать какие-то пакеты, команды), что удаленный комп разорвал соединение (записывает сообщение в журнал событий), ведь я предполагаю, что он вешаеться не сразу, а како-то время долбиться на прова, потомучто по статистике полученных байт Agnitum и статистике прова модем работал до самого разрыва соединения.

Кстати, все это время работает BitComet.

Может дело в како-либо отключенной службе, например DHCP?

[RiC]

По идее Windows каким-то образом должна определять (посылать какие-то пакеты, команды), что удаленный комп разорвал соединение (записывает сообщение в журнал событий), ведь я предполагаю, что он вешаеться не сразу, а како-то время долбиться на прова, потомучто по статистике полученных байт Agnitum и статистике прова модем работал до самого разрыва соединения.
ICMP пакетами, проще говоря PING`ми. В RFC на ICMP можно найти какой тип ICMP пакета за что отвечает и соответственно настроить Outpost, для пробы можно попробывать разрешить весь ICMP траффик через Outpost.
Этот вопрос больше к Orvman (http://virusinfo.info/member.php?find=lastposter&t=4442), когда появиться, можете поспрашивать его в привате, он у нас спец по фаерволам.