Слетают настройки стека TCP/IP после перезагрузки.

Компьютер был инфицирован. После лечения отказывается запускаться explorer.exe, а так же перестают назначаться IP компьютеру ни каким извесным способом. Проблемму с запуском explorer.exe решил путём переименования его в explorer0.exe и правкой shell в реестре. Переустановка протокола TCP и сброс сокетов windows решают проблемму функционирования сети, но лишь до перезагрузки. Системма сканировалась AVAST! и KIS 2009 инфекция не обнаружена, так же проводилось восстановление системных файлов с дистрибутива ОС. После этого провел мероприятия, в соответствии с правилами.

[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\tscupgrd.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(9);
BC_Activate;
SetAVZPMStatus(true);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="#ff0000"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Готовьте новые логи.

Скрипт выполнил.
Файлы карантина переслал.
Прилагаю новые логи.

Это что у вас за Windows такая?
[CODE]Platform: Windows XP SP3, [B]v.5755[/B][/CODE]


[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: Shell=Explorer0.exe
[/CODE]

Выполните скрипт в avz
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('explorer0.exe','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\explorer0.exe');
DeleteFile('C:\WINDOWS\system32\explorer0.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин, если туда что-то попало.

Пункт 2 и 3 диагностики повторите.

[QUOTE=light59;468476]Это что у вас за Windows такая?
[CODE]Platform: Windows XP SP3, [B]v.5755[/B][/CODE]
[/QUOTE]
Это нестандартный билд? В моём понятии это XP PRO CE SP2 с установленными поверх MUI и SP3.

F2 пофиксил.

Скрипт выполнил.

в карантине пусто.
AVZ - virusinfo_syscheck.zip почему то не прикрепляется, сообщается что я его уже присылал.

Провёл очередное сканирование CureIT в безопасном режиме, инфекции не обнаружил. Зато обнаружил любопытную вещь: если загрузиться в безопасном режиме с поддержкой сети, исправить сокеты и переустановить TCP/IP, то сеть работает после перезагрузок в безопасный режим с поддержкой сети. Как только запускается windows в обычном режиме, сеть в нём работает, но после перезагрузки пропадает.
Подскажите как искать инфекцию?

Есть ещё симптом. Через эксплорер не заходит на сайт [URL]https://reg.kontur-extern.ru/[/URL], даже не доходит до проверки личных сертификатов. Но тем не менее reg.kontur-extern.ru пингуется. По https на другие сайты заходит.
В Файле hosts гадость не присутствует.

Вообщем недождался помощи, отформатировал диск и установил новую системму. Поставил обновления и столкнулся с трудностью: после установки драйвера сетевой карты компьютер начинал очень сильно тормозить. Менял несколько версий драйверов с офф. сайта, но безуспешно. Проблемму решил обнулением CMOS.
Всем помогавшим спасибо.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]