Странное поведение виндов по отношению ADSL модема.

Предыстория, все было хорошо (как всегда это бывает) стоит антивирь nod плюс аутпост и раз в 2 недели прогонял cureit и тут бросается мне в глаза утилитка по поиску руткитов.думаю скачаю прогоню. скачал - запустил и пришлось выйти в соседнюю комнату (позвонили) разговариваю и слышу комп перегрузился, странно думаю такого еще небыло.поговорил подхожу и картина, в трее почьти ничего нету, антивирус отрублен, аутпоста нет, копм автоматом(так и настроено было) залез в инет.пытаюсь запустить антивирь, - это не win32 приожение, и так на многое (практически на все что было в автозагрузке я так думаю) качаю новый cureit не запускает, отрубаю от инета начинаю пробывать чистить, и ничего не могу соответсвующего запустить.
подрубил чистый бук к инету и стал читать, вышел на ваш форум - нашел похожую ситуацию и стал по советам пробывать запустить хоть что то.после пару перезагрузок и основной комп переста залазить в инет.
удался запуск cureit в распакованноем виде. после запустился и kaspersky lab tool первый нашел и пребил пару nerf и bearf (могу ошибаться за поседнего точно не помню) потом запустил avz и восстановил "запускаемость ехе" вроде стало половину запускаться, то что не запускалось переустанови. все нормуль осталась одна проблема - винды не могут вылезти в инет, пишет по ошибке 720, ошибка относиться настройкам tcp/ip драйвера на модем переустанавливал (usb) модем конфигурируется но в инет не в какую.хотя рядом бук с теми же параметрами в лет.есть подозрения что остались следы в файлах используемых для tcp/ip но как проверить не знаю.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
SetServiceStart('srosa', 4);
DeleteService('srosa');
QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_DeleteSvc('srosa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

ушло

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

скоро будут логи.

tcpip.sys - чистый

а virusinfo_syscheck.zip. небыло.

странно....соединение с модемом есть. сам модем получает пакеты от провайдера, линк есть. но вот при соединение, когда отправяется пароль с логином происходит отказ.даже не знаю куда копать.

в логах чисто ... самое время воспользоваться [url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url] - только перед применением обязательно запишите настройки сети их придется вводить заново ...

если б трогались драйвера USB думаю что ничего бы вообще не работало, но все устройства работают штатно.

мы сейчас говорим о настройках SPI/LSP ...

нет, та же картина.я уже и планку с USB купил. думал может мать глючит.все равно.....блин неужели винды переустанавливать.....

WinsockXPFix вам не помог ? .... попробуйте деинсталировать аутпост ...

я его снес. он шас не установлен.

[size="1"][color="#666686"][B][I]Добавлено через 37 секунд[/I][/B][/color][/size]

даже штатный брандмауэр отключил.

[url]http://support.microsoft.com/kb/314869/ru[/url]

протокол PPPoE установлен. по крайней мере интерфейс настроек имеется.Но там и настроек то как таковых нету. Включить расширение LCP (галка) Использовать программное сжатие тоже галка. и согласовывать многоканальное подключение для одноканальных подключений (нету галки) Модем ADSL USB.

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

да и tcp/ip тоже есть. все одинаково. что на буке что на втором.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

получается при подключении модема компьютер не может получить ip и при этом я могу конфигурить сам модем и вижу что модем получи линк с провайдером.

[url]ftp://ftp.kaspersky.ru/utils/getsysteminfo/GetSystemInfo.exe[/url]

Сделайте ей лог, заархивируйте и выложите

купил поэтому контроллер USB, менял кабель с компа на модем, пробывал зайти под другим паролем.ничего.тут же втыкаю в бук и все едет.

прилагаю

все я спать.буду через 15-17 часов

Intel(R) PRO/100 VE Network Connection
Текущая версия: 8.0.21.0
Новая 12.4 WHQL здесь - [url]http://downloadmirror.intel.com/4275/a08/PRO2KXP.exe[/url]

Что если обновить драйвер?

нет, не помогло. обновил.:(

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

мне интересно как найти глючное место. если принести лан модем и если с ним законектюсь то тогда получиться что только останется usb? или не только?
на данный момент переустанавливал драйвера модема,проверен файл протокола tcp/ip. восстановлены по умолчанию настройки.блин может переустановить драйвер usb? система ведь была рабочей,.....кстати по моему тот файл из за запуска которого все это произошло вроде на месте его никто не грохнул.

... попробуйте деинсталировать нод .... он может быть поврежден ....

[B]lsass.exe (не 13.313 Kb а [/B][B](13.312 Kb[/B][B])
p/s/ так смотрю всякие посты, он не может влиять?
шас переустанавливаю нод. то что было у меня грохнуло все дистрибутивы. поэтому попервой ставил то что нашел под руками и в инэте.
[/B]

[size="1"][color="#666686"][B][I]Добавлено через 1 час 43 минуты[/I][/B][/color][/size]

переустановил, прогнал. чисто. скачал по новой драйвера для модема переустановил по инструкции и переустановил протокол pppoe.безрезультатно.

[size="1"][color="#666686"][B][I]Добавлено через 27 минут[/I][/B][/color][/size]

Да кстати забыл сказать, у меня еще диск падал нтфс но не системный, партишеном пофиксил и поднял.

еще один день разбирательств и стало понятно что надо переустанавливать tcp\ip+минипорт WAN (ip).было прочитано много всего все попробовал но........все решения не рабочие. придеться переустанавливать винды.:(
но вам спасибо огромное.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]