Проблема с отсутвием подключения по локальной сети и самопроизвольное включение компьютера

Пару дней назад после выключения компьютера примерно через 125 секунд он включался самостоятельно 1 или 2 раза. Через 2 дня эта проблема прекратилась, но перестал работать роутер (acorp wifi broadband router iee802. 11B/g), в трее появился значок подключение по локальной сети ограничено или отсутвует и зайти в управление роутером невозможно, подключил интрнет только прямым способом. После ввода команд ipconfig /release ipconfig /renew появляется сообщение невозможно связаться с DHCP сервером. Запрос сброшен по таймауту.
AVZ нашал какой то подозрительный файл.
А в процессах висит wscntfy.exe, которого раньше не было

выполните скрипт
[code]
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
begin
if j=0 then
NumStr:='CurrentControlSet' else
if j<10 then
NumStr:='ControlSet00'+IntToStr(j) else
if j<100 then
NumStr:='ControlSet0'+IntToStr(j) else
NumStr:='ControlSet'+IntToStr(j);
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
end;
if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
begin
RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
end;
end;
SaveLog(GetAVZDirectory + 'fystemRoot.log');
end.
[/code]

выполнил, проблема сохраняется

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

и что делать с файлом [email]H@tKeysH@@k.DLL[/email] >>>>> RiskWare.CrackTool.Win32.HotHook.dll удалить ?

[QUOTE='franc;738560']и что делать с файлом [email]H@tKeysH@@k.DLL[/email] >>>>> RiskWare.CrackTool.Win32.HotHook.dll удалить ?[/QUOTE] А Вы сами этим пользуетесь? Если не знаете, что это такое - удаляйте.

- Подготовьте новые логи

нет не пользуюсь, удалил, выполнил скрипт, вот логи.

Выполните [URL="http://virusnet.info/forum/showthread.php?t=9188"]скрипт[/URL]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

1 скрипт выполнил . А загрузить sp3 не могу, т.к. при пользовнии интернетом, примерно через минут 15 стала вылетать ошибка: Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x6f8917c2.. Из-за нее пропадает связь с интрнетом и подключить его заного возможно только после перезагрузки.

давайте тогда сначала эти ...
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=f4c8e767-4ed2-4e36-aa43-612f3017efc7[/url]
[url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9a3bfbdd-62ea-4db2-88d2-415e095e207f[/url]
[url]http://www.microsoft.com/downloads/details.aspx?FamilyID=2996b9b6-03ff-4636-861a-46b3eac7a305&displaylang=ru[/url]
а затем сп 3

уффф, с горем пополам все-таки скачал и установил, выкладываю лог, что скажете?

результат ipconfig /all выложите

вот при прямом поключении

dom.ru - PPP адаптер Это что за подключение? Это перекрывает работу локалки....
а в подключении по локалке даже Основной шлюз не прописан ...

я если честно в этом не сильно разбираюсь, но dom.ru это мой провайдер, а каким образом он перекрывает работу локалки?

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\drivers\tcpz-x86d.sys
c:\windows\system32\waepapsclib.dll

Driver::
TCPZ
WaeqSvc

Folder::
c:\windows\system32\TCOHSO5Z
c:\windows\system32\THPU24TU
c:\windows\system32\TEM2LMGY
c:\windows\system32\6VH4U68J
c:\windows\system32\31CC612X
c:\windows\system32\t

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
"WaeqSvc"=-

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

вот

Скопируйте текст ниже в блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на рабочий стол.
[code]KillAll::

File::
c:\windows\system32\drivers\tcpz-x86d.sys
c:\windows\system32\waepapsclib.dll

Driver::

Folder::
C:\FOUND.040
C:\FOUND.039
C:\FOUND.009

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://virusnet.info/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

удалось настроить доступ в интрнет через роутер, но проблема в том, что частенько рвется связь, но это уже мои проблемы. спасибо вам добрые люди за неоценимую помощь, выкладываю лог.

Файлы
[QUOTE]c:\windows\system32\waepapsclib.dll
c:\windows\system32\drivers\tcpz-x86d.sys[/QUOTE]поищите и, если найдутся, удалите вручную

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]