Доброго времени суток.
Пропадает соединение с интернет через 3-5 минут после подключения, после этого не получается создать подключение заново, при наведении на иконку подключения, отображается информация о том, что интернет работает.
После перезагрузки интернет включается, работает 3-5 минут и вырубается.
Ps/ При появлении проблемы слетели дрова сетевой карты и звуковой карты, дрова переустановил.
Ps 2/ Антивирус NOD32 при полной проверке нашёл "червя" AutoRun.IRCBot.FC и трояна
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ktalk.sys','');
DeleteService('KTalk');
DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\ktalk.sys');
DeleteService('Bonjour Service');
DeleteFileMask('%programfiles%\Bonjour\','*.*',true);
DeleteDirectory('%programfiles%\Bonjour\');
DelCLSID('{9999A076-A9E2-4C99-8A2B-632FC9429223}');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\Bonjour Service');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(14);
BC_DeleteSvc('Bonjour Service');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)
Файл карантин отправил, выслал логи
что с проблемой?
Всё по прежнему, забежал, написал сообщение и перезагрузка. Есть надежда, доктор?
[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]
P.S. NOD32 орёт без остановки о троянах, а доктор веб ничего не видел.
Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
Ещё перед отключением интернета перезагружается раб стол и становится мега простым
Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
Уважаемые хэлперы, спасибо за ваши старания, вот что получилось:
1. Удалил NOD32, так как он не справлялся со своей задачей )))
2. Установил Касперского. Касперского убили вирусы в течении 20 секунд )))
3. Запустил проверку Dr/ Web -ом, и! О чудо, он нашёл 10 каких-то гадин, трояны и черви.
4. Переустановил Касперыча, теперь он осмелел и успел обновиться, нашёл ещё 3-4 каракатицы и усё!
Интернет работает, защита молчит. Скажите что нужно ещё сделать для 100% очистки?
[QUOTE=berag;673860] Скажите что нужно ещё сделать для 100% очистки?[/QUOTE]
вот это сделайте
[QUOTE=thyrex;673802]Сделайте лог [URL]http://virusinfo.info/showpost.php?p=493610&postcount=1[/URL][/QUOTE]
Высылаю лог.
P.S. Сегодня Касперский узрел какого-то вируса. (C002.exe назывался файл)
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[CODE]
KillAll::
File::[FONT=monospace]
[/FONT]c:\windows\system32\acpi24.sys[FONT=monospace]
[/FONT]c:[FONT=monospace]\docume~1\Admin\LOCALS~1\Temp\ktalk.sys
[/FONT] Driver::
SopSrv
acpi24Drv
KTalk
NetSvc::
Folder::
c:\windows\system32\6DIW6MIS
c:\windows\system32\41MSPWP3
c:\windows\system32\ZFR67I8D
c:\windows\system32\SHWYZ8WL
c:\windows\system32\OEVTGKEG
c:\windows\system32\JVAEHXE4
c:\windows\system32\7CT7OYTW
c:\windows\system32\GYLEPVGQ
c:\windows\system32\U3LUNWUI
c:\windows\system32\t
Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"SopSrv"=-
FileLook::
DirLook::[/CODE]После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Новый лог
еще остатки
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[CODE]
KillAll::
File::
c:\docume~1\Admin\LOCALS~1\Temp\ktalk.sys
c:\windows\system32\acpi24.sys
Driver::
acpi24Drv
KTalk
NetSvc::
Folder::
c:\windows\system32\W3VO35J1
Registry::
FileLook::
DirLook::[/CODE]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]
Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.
Высылаю лог №2
Чисто
- [URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом можно считать лечение законченным.
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL].
Файл сохранён как 100725_183153_virusinfo_files_SASHA_4c4c4ad93869a.zip
Размер файла 22856932
MD5 e2f61df911d42fa825977c884e1d4f98
Всем спасибо, огромное душевное спасибо!!!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]