Отключается интернет

[SIZE=3][FONT=Times New Roman][COLOR=black]У меня такая проблема: Интернет отключается после нескольких минут работы, невозможно посмотреть состояние подключения, окно появляется на пол секунды и исчезает. Пропадает звук, но не весь, только музыка и игры. Простые звуки, типа выключения компьютера и при ошибках есть. При включении модема ([/COLOR][COLOR=black]ADSL[/COLOR][COLOR=black]), ещё даже не подключившись к Интернету, компьютер на пару секунд зависает. После перезагрузки, не подключаясь к Интернету, компьютер работает нормально. Только подключаешься, всё начинается по новой. И ещё, после перезагрузки появляется окно:[/COLOR][COLOR=black] Windows[/COLOR][COLOR=black] [/COLOR][COLOR=black]эту программу отключает [/COLOR][COLOR=black]Generic[/COLOR][COLOR=black] [/COLOR][COLOR=black]Host[/COLOR][COLOR=black] [/COLOR][COLOR=black]Process[/COLOR][COLOR=black] [/COLOR][COLOR=black]for[/COLOR][COLOR=black] [/COLOR][COLOR=black]Win[/COLOR][COLOR=black]32 [/COLOR][COLOR=black]Services[/COLOR][COLOR=black].[/COLOR][/FONT][/SIZE]

1. Пофиксите в HJT:
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe
O2 - BHO: TMAgent IE Adapter - {35A6E2B1-27A9-47D2-913C-559E1EF1D034} - C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll (file missing)
O2 - BHO: Доступ к платному контенту FieryAds v2.0.0 - {6D125299-C2A9-4DBC-BEC3-6F7124E39A41} - C:\DOCUME~1\PSV\APPLIC~1\FieryAds\FieryAds.dll (file missing)
O2 - BHO: (no name) - {88888888-8888-8888-8888-888888888888} - (no file)
O2 - BHO: MS Media Module - {9D64F819-9380-8473-DAB2-702FCB3D7A3E} - %USERPROFILE%\Application Data\msmedia.dll (file missing)[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\servises.exe');
QuarantineFile('C:\Documents and Settings\PSV\Application Data\AdSubscribe\AdSubscribe.dll','');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('C:\DOCUME~1\PSV\APPLIC~1\FieryAds\FieryAds.dll','');
StopService('pctvvbi');
StopService('bsbclmneu');
DeleteService('pctvvbi');
DeleteService('bsbclmneu');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\pctvvbi.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\vjdczo.sys','');
QuarantineFile('C:\WINDOWS\system32\servises.exe','');
DeleteFile('C:\WINDOWS\system32\servises.exe');
DeleteFile('C:\WINDOWS\system32\drivers\vjdczo.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\pctvvbi.sys');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','servises');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','servises');
DeleteFile('C:\DOCUME~1\PSV\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFile('C:\Documents and Settings\PSV\Application Data\AdSubscribe\AdSubscribe.dll');
DelCLSID('{82C885EE-6B87-4D51-9EF4-0CFE9FADA900}');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
DelBHO('{7023DE86-FAF5-4E26-94AC-C32C740270B0}');
DeleteFileMask('C:\Documents and Settings\PSV\Application Data\AdSubscribe\','*.*',true);
DeleteDirectory('C:\Documents and Settings\PSV\Application Data\AdSubscribe\');
DeleteFileMask('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\','*.*',true);
DeleteDirectory('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

[COLOR=black][FONT=Verdana]Всё сделал, профиксил, скрипты и логи. В карантин отправил все файлы, может какие лишние. Состояние компьютера ещё не поменялось.[/FONT][/COLOR]

Выполните:
[CODE]begin
ClearQuarantine;
QuarantineFile('C:\WINDOWS\temp\MidRadio.ocx','');
QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
end.[/CODE]
Карантин загрузите.

[SIZE=1][COLOR=#ff0000][COLOR=black]Пишет скрипты выполнены успешно и выдаёт:[/COLOR]

Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\temp\MidRadio.ocx)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\temp\MidRadio.ocx)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\synsenddrv.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\synsenddrv.sys)
Карантин с использованием прямого чтения - ошибка

[COLOR=#000000] карантин пуст[/COLOR]
[/COLOR][/SIZE]

выполните
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
StopService('synsend');
DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
BC_ImportDeletedList;
BC_DeleteSvc('synsend');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/code]
потом лог virusinfo_syscheck повторите

Скрипт выполнил, лог повторяю

В логе порядок. Что с проблемой?

В обед сегодня подключился, до сих пор интернет есть, тьфу тьфу тьфу. Спасибо всем кто помогал :beer:.
Ещё на одном сайте точно такую же проблему предложили решить так: Windows+R; msconfig; кнопка службы; убрать галочки напотив "сервер" и "рабочая станция" (только для одиночных компьютеров).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]32[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\servises.exe - [B]Packed.Win32.Krap.w[/B] ( DrWEB: Trojan.Spambot.4590, BitDefender: Trojan.Generic.2225294, AVAST4: Win32:Walivun [Trj] )[/LIST][/LIST]