отключается интернет

через некоторое время от 5 до 30 минут, при вызове окна подключений оно не открывается, а только мелькает на экране-интернет можно включить только после перезагоузки
а также фаервол определяет процесс, запускающийся с диска, который является двд ромом при полном отсутствии в нет диска
вэб куре ит нашел win32.hllw.shadow.based;win32.hllw.autorunner.5555
при отключении аваст ругался на отсутствие прав(работал под юзером с админскими правами)

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\WinCon.exe','');
DeleteFile('C:\WINDOWS\WinCon.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run','MicroMix32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

1) выгружать ли антивир перед выполненим скрипта
2) выключать ли инэт ,если выключать антивир
из описания непонятно
последний раз инэтотрубило вскоре после того, как аваст определил
C:\WINDOWS\system32\x Win32:Rootkit-gen [Rtk]

высылаю логи и карантин

Сделайте лог MBAM.
P.S. Радмин сами устанавливали?

лог мбам
р-админа скорее всего поставил вместе с виндой
это "зверьский" дистрибутив

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL]
[CODE]Заражено параметров реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> No action taken.

Заражено файлов:
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\E9C5NG8U\dpugsai[1].png (Worm.Conficker) -> No action taken.[/CODE]

пор

mbma не хотела открывать логи , поэтому запустил ее еще раз и удалил все, что нашла,но того, что вы посоветовали удалить из прошлого
сканирования там по-моему не было
после этого перегрузился и еще рез проверил-ничего нет
логи до и после прилагаю

Проблем не осталось?

спасибо за помошь, но сразу ведь не скажешь
буду тестить
а что делать с процессами qeahrv.exe и qeshrv.exe
проверил их на вирустотал, там они уже есть и из 42 антивиров только2 определяют как вирусы или подозрительные, может удалить???

[QUOTE='bcsmol;598290']а что делать с процессами qeahrv.exe и qeshrv.exe
проверил их на вирустотал, там они уже есть и из 42 антивиров только2 определяют как вирусы или подозрительные, может удалить??? [/QUOTE]
Эти процессы принадлежат программе Maxapt QuickEye--отслеживания и мониторинга работы пользователей на компьютерах. Если она Вам не нужна, рекомендую удалить ее, за одно и радмин.

если пробемой считать наличие вирусов, то она осталась, а если отключение интернета, то, вроде нет)
проверил mbam - нет ничего, правда в процессе проверки аваст ругнулся и удалил кого-то
поэтому решил проверить авастом при загрузочном сканировании-найден:
Win32:Rootkit-gen[Rtk]
что посоветуете делать(не с этим конкретно вирусом, а вааще)?

Просканируйте ПК Куреитом(др.Веб) или AVPTool
[QUOTE]что посоветуете делать(не с этим конкретно вирусом, а вааще)? [/QUOTE]
Прочтите эти рекомендации: [URL]http://virusinfo.info/showthread.php?t=30339[/URL]
и [URL]http://security-advisory.virusinfo.info/[/URL]

а этот комп куритом и авп-тулом тестил, может чем еще?

Установите на Windows [url=http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4]Service Pack 3[/url] (может потребоваться активация) и последующие обновления.

может это быть из-за вирусни?
проблема первоначальная (отключение интернета) опять всплыла
аваст находит постоянно руткит гены
хочу переустановить винду-скажите в связи с этим, есть ли гарантия того, что вирусов на новой системе не будет???
посоветуйте, как поступать, плз)

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления (на MS Office должен быть установлен Service Pack 3).

сделал

Просканируйтесь вот этой [URL="http://support.kaspersky.ru/viruses/solutions?qid=208636215"]утилитой[/URL]

не имеют место быть на моем компе(

у меня на данный момент:

отрубается инэт
аваст находит Win32:Rootkit-gen[Rtk] (после чего чаще всего и происходит падение инэта)
очень медленно прогружаются сайты(ВСЕ антивирусные сайта РАБОТАЮТ)))

Правила:[quote]Если Вы отказываетесь выполнять указания хелперов, или делаете все по-своему, не удивляйтесь тому, что Ваша тема может быть закрыта.[/quote]

не обижайтесь, господа хелперы, я не имел в виду ничего криминального, просто любой человек способен на ошибку, даже хелпер с вирусинфо)

[QUOTE='bcsmol;597565']win32.hllw.autorunner.5555[/QUOTE]Это Кидо. Потому ссылка, данная Вам [B]DefesT[/B], - это рекомендации по борьбе с ним

Выполните их + сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

буду опять тестить
спасибо за понимание)

[QUOTE='bcsmol;601118']кидо был удален! [/QUOTE]Неужели? Вы Супремен? Вылечили весь Интернет? Буду тестить.

но не очень, к сожалению, ибо интернет продолжает исправно падать(
на этот раз через полтора часа
пролечил опять КК, но наэтот раз ничего не удалено
что делаем?

[QUOTE='bcsmol;601283']что делаем?[/QUOTE]Такой лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]

лог

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::
meflopvi
mnicazd
tzcpl

NetSvc::
meflopvi
mnicazd
tzcpl

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5904:TCP"=-

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

файл, в котором сохранял скрипт , исчез с рабочего стола после всей процедуры
высылаю архив с логами(извините, если переусердствовал)
и еще,комп периодически зависает при перезагрузке и бипер системника выдает долгий прерывистый сигнал, а выключается только полным отключением питания

Попробуйте еще раз сделать лог

об Р-админе -- не могу его удалить, его нет в списке программ(

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
[code]KillAll::

File::

Driver::
meflopvi
mnicazd
tzcpl

NetSvc::
meflopvi
mnicazd
tzcpl

Folder::

Registry::

FileLook::

DirLook::[/code]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.

вот лог

[B][QUOTE]Infected copy of c:\windows\system32\userinit.exe was found and disinfected[/QUOTE][/B]
Что сейчас с проблемой?

интернет не держится(
на другом компе все норм, т\ак что это не провйдер

Боюсь, что без установки SP3 и всех новых патчей дело так и не сдвинется в лучшую сторону

По ссылке на утилиту KidoKiller были рекомендации по защите. Вы их все выполнили?

сваливается в середине установки,
на админе-стойкий пароль,
в интернет- с юзера без прав,
IE-8,
антивир обновляю,
службы отключил,
с автозапусками пока не разобрался-инфы много)
как поступать теперь?

Порты перекрывали?