Через час работы отключается интернет

Проблема в следующем: поставил пакет Matlab 6.5 и к нему автоматом поставилась какая-то Ява-машина, причем при установке выдал ошибку доступа к файлу, так вот после этого приблизительно через час работы отключается интернет, при этом ICQ и Skype работают, а Internet Explorer и Mozila выдают сообщение что невозможно отобразить страницу. Лечится или перезагрузкой или перезапуском explorer.exe (кстати объем памяти который он жрет доходит до 120 мегов) Я пользовался dr.Web Cureit! Он нашел на диске С: в файле cp1041.nls Trojan.Spambot написал что вылечит после перезапуска, однако через какое-то время после перезагрузки(несколько минут) этот файл появляется вновь, пробовал отключать соединение с интернетом - та же фигня, как мне от него избавиться? Я пробовал сносить матлаб, переустанавливать яву - ничего не помогло, помогите пожалуйста.

[URL="http://virusinfo.info/showthread.php?t=1235"]Прочитать и выполнить[/URL]

Извиняюсь, что сразу не прочел. Выполняю. Логи приложил, еще добавлю: я поставил Dr.Web Guard, он ловит этот самый cp1041.nls при его создании и удаляет, после этого все работает отлично, никаких проблем, однако если перезапустить explorer.exe ситуация с этим файлом повторяется, он снова создается и снова удаляется, т.е. сидит где-то глубоко и вместе с экплорером стартует, хотелось бы избавиться от него навсегда.

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\fjlgx.dll','');
QuarantineFile('c:\program files\internet explorer\iexplore.exe','');
DeleteFile('c:\windows\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Потом ещё один
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis [CODE]O4 - HKLM\..\Run: [svchost] c:\windows\svchost.exe[/CODE]
Загрузите файл virus.zip из папки AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=9905"]этой[/URL] ссылке.

Скачайте утилиту [URL="http://www.tacktech.com/pub/winsockfix/WinsockFix.zip"]WinsockFix[/URL], она понадобится на следующем шаге.
А еще найдите ваш дистрибутив Windows, он тоже будет нужен.

Может не понадобится :)
Скачайте патч для восстановления ndis.sys ([url]http://slil.ru/24400808[/url]). Копирайт Muffer
Пока не используйте, только скачайте, подождите рекомендаций хэлперов.

Все выполнил: Файл сохранён как070522_184759_virus_4653029f02d8c.zipРазмер файла168151MD5210e5801c8982f74db0e3793a6f83cb5
только я не стал отправлять svchost.exe т.к. этот файл написал я и он мне нужен для работы сервера, в его чистоте я уверен на 100%.
Патч для восстановления ndis.sys скачал, но пока не запускал, жду команды :)

AVZ -> Файл -> Выполнить скрипт:

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\ndis.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки, пришлите каринтин по правилам.

[quote]только я не стал отправлять svchost.exe т.к. этот файл написал я и он мне нужен для работы сервера[/quote]Вы другого имени не могли придумать для файла? С таким именем и в такой директории лежат 80% зловредов.

fjlgx.dll - [B]Trojan.Win32.Agent.afg[/B]
ndis.sys - точно спамбот, можно и не карантинить.
Насчет дистрибутива я поспешил, можно обойтись.

1. Загрузитесь в безопасный режим и выполните патч восстановления ndis.sys.
2. Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Александр\Local Settings\Temp\*.exe');
DeleteFile('C:\cp1041.nls');
DelSPIbyFileName('fjlgx.dll',true);
AutoFixSPI;
BC_ImportDeletedList;
BC_DeleteFile('C:\WINDOWS\system32\fjlgx.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Система перезагрузится.
3. В случае нарушений в работе локалки и/или связи с интернетом воспользуйтесь утилитой WinSockFix.
4. Сделайте новые логи.

Все сделал как написали, интернет отключался но с помощью WinsockFix все исправилось, надеюсь теперь все в порядке, спасибо всем за помощь. Логи прилагаю.

Я бы профиксил эти строчки. Не зачем им постоянно в памяти висеть. :)

[CODE]4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
[/CODE]

ОК, спасибо :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\fjlgx.dll - [B]Trojan.Win32.Msnetax.d[/B] (DrWEB: Trojan.Netqv)[/LIST][/LIST]