Отключение интернет

Добрый день.
Для выхода в интернет провайдер предоставляет программу авторизации login.exe. Программа содержит небольшой антивирусный модуль.
В прошлом несколько раз при заражении вирус не давал запустить данную программу.
В данный момент эта программа теряет соединение через3-4 минуты после подключения, соответственно пропадает интернет. В safemode все работает.
Спасибо.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]R3 - URLSearchHook: (no name) - - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\cfdrive32.exe');
TerminateProcessByName('c:\windows\system32\msvmiode.exe');
QuarantineFile('C:\WINDOWS\system32\04.tmp','');
DeleteService('cbbxqhehw');
QuarantineFile('C:\WINDOWS\cfdrive32.exe','');
QuarantineFile('C:\WINDOWS\system32\msvmiode.exe','');
DeleteFile('C:\WINDOWS\system32\msvmiode.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','MSODESNV7');
DeleteFile('C:\WINDOWS\cfdrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
DeleteFile('C:\WINDOWS\system32\04.tmp');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Скачайте новую версию [URL="http://z-oleg.com/secur/avz/download.php"]АВЗ[/URL]

- Обновите базы

- Переделайте логи

Новые логи

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
TerminateProcessByName('c:\documents and settings\natalie\Рабочий стол\login.exe');
QuarantineFile('C:\Documents and Settings\Natalie\Рабочий стол\Login.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine2.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]Гмер[/URL]

Лог GMER

- Сохраните текст ниже как [B]1.bat[/B] в ту же папку, где находится [B]v7mnxg9u.exe[/B](GMER) и запустите этот батник(1.bat):

[CODE]v7mnxg9u.exe -del service gbdpp
v7mnxg9u.exe -del file "C:\WINDOWS\system32\jicny.dll"
v7mnxg9u.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gbdpp"
v7mnxg9u.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gbdpp
v7mnxg9u.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторные логи АВЗ
- Сделайте новый лог Gmer

Pri vipolnenii paketnogo fayla vivodilis' oshibki "Ukazxanniy modul' ne nayden".
logi prilagayu

[CODE]C:\Documents and Settings\Natalie\Рабочий стол\Login.exe[/CODE] - Вам знаком этот файл?

Da, ya pisal pro nee v pervom poste. Eto programma avtorivacii u ISP dlya dostupa v internet.

А что с проблемой?

Проблема исчезла. Огромное спасибо.

[COLOR="Red"][B]Внимание![/B][/COLOR] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [B]прекращена[/B]

Установите [URL="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/URL] (может потребоваться активация) + все [URL="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\cfdrive32.exe - [B]Trojan.Win32.Jorik.SdBot.be[/B] ( DrWEB: Trojan.AVKill.2320, BitDefender: Backdoor.IRCBot.ADAH, NOD32: IRC/SdBot trojan, AVAST4: Win32:Inject-AII [Trj] )[*] c:\\windows\\system32\\msvmiode.exe - [B]Trojan.Win32.VBKrypt.ukx[/B] ( DrWEB: Trojan.DownLoader1.19905, BitDefender: Trojan.Spambot.Tedroo.E, NOD32: Win32/SpamTool.Tedroo.AN trojan, AVAST4: Win32:Inject-AII [Trj] )[/LIST][/LIST]