ошибка 101 - соединение сброшено

Имею 2 компа, подключенных к выделенке через роутер. Между собой компы в локалку не завязаны (в силу того что не получилось увидеть с Win7 другой комп на котором XP)
Недели с 3 назад пропал инет на одном из компов, на котором установлена ОС XP SP2. И что в IE, что в Google Chrome выдаёт сообщение:
Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.
1) Просканил МBAM'ом - убил 3 трояна. Но инет не заработал, мне кажется трояны подпортили что-то в реестре или ещё где-то сбили настройки и инет в браузере не отображается, хотя всё прекрасно пингуется в cmd и торрент работает.
2) Попытки сброса настроек сети через netsh int ip reset - приводило к тому, что после перезагрузки компа, инет в Хроме появлялся, но лишь до того момента, пока не закрывался хром и не запускался ещё раз - тогда инет опять пропадал и выползала ошибка 101.
3) Шаманство с сбросом DNS через netflush dns (или как там его) тоже не дало результатов.
4) файл hosts оказался чистым от всяких лишних там строк
5) Просканил полным сканирование AVZ с включенным гвардом - ничего не нашло
6) Ввёл тяжолую артиллерию - просканил CureIT в безопасном режиме - тот же вариант, вирусов не обнаружено.
----------
Сегодня провёл проверки согласно требованиям сайта, вылаживаю логи + лог малвара, при котором убились трояны + лог работы HiJackThis + скрин того что показывал ProcessExplorer (если нужно):
----------
Прошу помочь найти места, где нужно дочистить за троянами, чтобы инет заработал.

Уважаемый(ая) [B]Wolver[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте! В следующий раз будете запускать все подряд в помощи будет отказано. Combofix зачем запускали? >:(

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\WINDOWS\system32\vamsoft.exe','');
QuarantineFile('C:\Documents and Settings\WOLVERINE.COMP\yxxjn.exe','');
QuarantineFile('C:\DOCUME~1\WOLVER~1.COM\LOCALS~1\Temp\Rcd.exe','');
DeleteFile('C:\DOCUME~1\WOLVER~1.COM\LOCALS~1\Temp\Rcd.exe','32');
DeleteFile('C:\Documents and Settings\WOLVERINE.COMP\yxxjn.exe','32');
DeleteFile('C:\WINDOWS\system32\vamsoft.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\R4B1ZAOPF5','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSConfig','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\vamsoft','command');
ExecuteSysClean;
BC_ImportALL;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(false);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O2 - BHO: (no name) - {B4806C1A-FE8A-4008-9DA3-8CEDB6E82C10} - (no file)
O3 - Toolbar: (no name) - {3AFFD7F7-FD3D-4C9D-8F83-03296A1A8840} - (no file)
O3 - Toolbar: (no name) - {405DFEAE-1D2F-4649-BE08-C92313C3E1CE} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
[/CODE]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows

Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

[QUOTE=mike 1;1098550]Здравствуйте! [B]В следующий раз будете запускать все подряд в помощи будет отказано[/B]. Combofix зачем запускали? >:([/QUOTE]
уважаемый, вы ничего не путаете? я сам разбирался в проблеме, это помойму моё личное решение как и что делать с моим компом. Я опробовал один из вариантов и он не вышел. При чём тут вообще Combofix к данному форуму и вообще вопросу, если это было сделано гораздо раньше обращения сюда? Оо
Вы так агритесь как будто я не соблюдал предписания написанные выше.
--------------------
скрипт AVZ скоро выполню...

[QUOTE=Wolver;1098596]уважаемый, вы ничего не путаете? я сам разбирался в проблеме, это помойму моё личное решение как и что делать с моим компом. Я опробовал один из вариантов и он не вышел. При чём тут вообще Combofix к данному форуму и вообще вопросу, если это было сделано гораздо раньше обращения сюда? Оо
Вы так агритесь как будто я не соблюдал предписания написанные выше.
--------------------
скрипт AVZ скоро выполню...[/QUOTE]
Хорошо, но я по первым логам вижу что Combofix использовали. Если запускать все подряд не к чему хорошему это не приведет.

[QUOTE=mike 1;1098599]Хорошо, но я по первым логам вижу что Combofix использовали. Если запускать все подряд не к чему хорошему это не приведет.[/QUOTE]
Да, использовал как один из вариантов, если не помогли команды с семейства netsh. Сорри, просто забыл описать это в начале топика.
-------------------
сделал скрипты, выкладываю карантин.зип

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

загружаю карантин пишет: "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
что это означает?

[QUOTE=Wolver;1098602]
что это означает?[/QUOTE]
Это значит что в карантин ничего не попало.

[QUOTE=mike 1;1098606]Это значит что в карантин ничего не попало.[/QUOTE]
ну естественно что ничего не попало, вируса то нету, я же писал в 1-м сообщении! я думаю что в реестре проблема осталась не поменянная на нормальный вариант. как исправить то?

Новые запрошенные логи будут?