Пропал интернет, антивирус не запускается, CUREit не запускается

Здравствуйте!

Возникла проблема с компьютером:
1. Ошибка "Windows не удаётся подключиться к службе "Служба уведомления о системных событиях". Не могу войти под обычным пользователем, только под администратором
2. Нет подключения к сети интернет. Более того, во вкладке "Сетевые подключения" нет ни одного адаптера, хотя в диспетчере задач всё отображается нормально и из под linux (откуда и пишу) сетевая карта работает.
3. В диспетчере задач горит жёлтый треугольник около WAN Miniport (IKEv2)
4. Не запускается антивирус COMODO Security Agent could not be strated.
5. Internet Explorer пытается загрузится, но через несколько секунд закрывается. Mozilla открывается, но не загружает страницу, т.к. нет интерента.
6. Откат системы на раннюю дату (месяц назад) не помог
7. CureIt запускается, но выдаёт ошибку (memory could not be written) и ничего не сканирует ни в обычном, ни в безопасном режиме.
8. Утилита от Касперского KVRT ничего не показала.

Прошу помощи!

Спасибо.

Логи в приложении.

С уважением, Тимур

Уважаемый(ая) [B]М.Тимур[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
Executerepair(14);
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скрипт выполнил.

Логи в приложении

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
Executerepair(15);
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера.

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скрипт выполнил.
Логи прикрепил.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Понемногу разбираюсь с ситуацией:
выполнил команду netsh winsock reset - решил проблему п.1

Попытался переустановить антивирус - установщик сообщил, что пакет битый.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Попытка восстановить tcp/ip автоматической утилитой от windows не дала результата - утилита выдала ошибку

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В EventLog Обнаружилось множество подобных записей

"Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО -
17 user registry handles leaked from \Registry\User\S-1-5-21-1697064822-2127285239-998136553-1000:
Process 1052 (\Device\HarddiskVolume2\Users\Тимур\AppData\Local\Temp\9741A750-67A0B108-75C009F8-5C2F3D38\cgWdUlfLyBYBeJE.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000
Process 1616 (\Device\HarddiskVolume5\6n08ek2w.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000
Process 1668 (\Device\HarddiskVolume2\Users\Тимур\AppData\Local\Temp\CE1B0438-91EE5ADC-F836E2CC-487E582\bttQEDc59kpLS.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000
Process 1052 (\Device\HarddiskVolume2\Users\Тимур\AppData\Local\Temp\9741A750-67A0B108-75C009F8-5C2F3D38\cgWdUlfLyBYBeJE.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
Process 1668 (\Device\HarddiskVolume2\Users\Тимур\AppData\Local\Temp\CE1B0438-91EE5ADC-F836E2CC-487E582\bttQEDc59kpLS.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
Process 1668 (\Device\HarddiskVolume2\Users\Тимур\AppData\Local\Temp\CE1B0438-91EE5ADC-F836E2CC-487E582\bttQEDc59kpLS.exe) has opened key \REGISTRY\USER\S-1-5-21-1697064822-2127285239-998136553-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings"

CureIt запустился, проверю актуальной версией, после этого выложу новые логи

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

С помощью CureIt просканировал всю систему - ничего не обнаружено.

Новые логи в приложении.

Файлы в папке Temp, по которым отмечена активность в EventLog не имеют расширений exe, они вообще не имеют никаких расширений, их количество - более сотни со случайными именами.

И какие логи новые?

[QUOTE=mike 1;1313599]И какие логи новые?[/QUOTE]

Извините, не разобрался пока как сделать новое сообщение, а не добавление.
Новые логи в приложении

Логи в порядке.

Я понял.
Значит если вирус и был, то больше его нет.
Интернет так и не заработал.

Буду копать в направлении восстановления сетевого подключения.

Спасибо.

Скачайте утилиту [URL="http://www.bleepingcomputer.com/download/minitoolbox/"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите, [U]при подключённом интернете[/U], отметьте следующие пункты:

[img]http://i.imgur.com/T633ilL.png[/img]

и нажмите [b]Go[/b].

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

Проверку выполнил, результаты прикреплены.

Увидел, что служба DHCP не запускается, через services.msc попробовал от администратора запустить - ошибка 5 - Отказано в доступе
Пробовал удалить и установить сетевую карту - драйвера не подцепились.

[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[/LIST]

Выполнил.

"Защита ресурсов Windows обнаружила повреждённые файлы, но не может восстановить некоторые из них.
Сведения в журнале CBS.log ..."

Установлен был диск Windows7 Home Premium лицензионный, с которого и устанавливалась система.
Файл CBS.log имеет размер 1,3 МБ

Возможно в этом проблема.

Возможно.
Буду пытаться восстановить их.

Спасибо.