подозоение на Trojan.Packed.13 или нечто подобное

Суть проблемы вкраце: дома локалка. неделю назад стал замечать что и сеть и ВВВ стали работать очень медленно. Позвонил провайдеру - там сказали мол всё ок. Полез сам посмотреть - внутри сети пинг идёт , через 5 минут не идёт, потом опять не идёт, и т.д. с интернетом так же (то есть то работает - то нет). Опять позвонил провайдеру - там долго тупили - так и не разобрались. Вчера пришла в голову мысль что где-то мог цепануть трояшку на подобие пэкд13 или чего-либо подобного. 3-й курс института уже не помню,поэтому самостоятельно решить задачу не могу :о( буду благодарен за любую помощь.

(ВВВ идёт без ВПНа, при использовании опции "исправить" на активном значке сети и после повторной регистрации в нате минут на 5-10 начинает нормально работать. И еще. Все антивири(по крайней мере как мне кажеться)показывают,что всё ок)

Буду благодарен за любую помощь,
С уважением
Константин

Прочитайте eщё раз правила , потому что с первого раза у вас не очень :)Прикрепите нужный лог .Догадайтесь какого не хватает :)Не верный удалил .

прошу прощенья прерпутал архивы :)

[url=http://virusinfo.info/showthread.php?t=7239]AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.[/url]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('csrs.exe','');
QuarantineFile('C:\WINDOWS\system32\srshost.exe','');
QuarantineFile('C:\WINDOWS\Screen Task.scr','');
QuarantineFile('C:\DOCUME~1\ДОМ\taskmgr.exe','');
QuarantineFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015110.EXE','');
QuarantineFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015206.exe ','');
QuarantineFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015415.EXE','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки пришлите карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=8978[/url]

[Microsoft Windows Update] C:\WINDOWS\system32\srshost.exe Особенно понравилось :)

сделал

Не все попалось, что хотелось, ну да ладно...
Выполните скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\srshostu.exe');
DeleteFile('C:\WINDOWS\system32\srshost.exe');
DeleteFile('csrs.exe');
DeleteFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015110.EXE');
DeleteFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015206.exe');
DeleteFile('C:\System Volume Information\_restore{C8912701-371A-412E-8F77-0636425C953C}\RP21\A0015415.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте новые логи.
P.S. Если забыли отключить восстановление системы, сделайте это перед выполнением скрипта.

есть

Пофиксить в[B] Hijack This[/B] следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
[/code]
Перегрузиться.

[B]Bratez[/B], а можно поинтересоваться чем ты руководствовался при удалении файлов (детект антивирусов)?

[quote=drongo;103796]Пофиксить в[B] Hijack This[/B] следующие строчки ( [URL]http://virusinfo.info/showthread.php?t=4491[/URL] )
[code]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
[/code]
Перегрузиться.[/quote]
сделоно

1. Пофиксите в HijackThis:
[code]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {33331111-1131-1111-1111-611111193428} -
[/code]
2. Если адрес [url]www.combats.ru[/url] ни о чем не говорит то еще это:
[code]
O15 - Trusted Zone: http://www.combats.ru[/code]
3. Если знакомы с regedit.exe, то удалите параметр Task в ключах
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
4. Поищите файл [I]C:\Documents and Settings\ДОМ\taskmgr.exe[/I], если найдется - пришлите по правилам.

всё пофиксил. реестр почистил. с 015 всё ок)
в папке ДОМ taskmgr.exe нет. есть только в системной оттуда прислать?

Из системной не надо. По идее теперь у вас все ОК.
Сделайте на всякий случай новые логи п.10 и 12 правил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\srshostu.exe - [B]Backdoor.Win32.Rbot.adf[/B] (DrWEB: Trojan.Proxy.122)[/LIST][/LIST]