Во время загрузки страницы соединение с сервером было сброшено.

Периодически файерфокс выдает:
Соединение было сброшено. Во время загрузки страницы соединение с сервером было сброшено.

Либо выдает сразу такой месс, либо страницы недогружаются, либо начинают грузиться, а потом такой месс..
Иногда помогает перезагрузка, иногда нет.

Хайджек не запускается никак, с изменённым именем файла тоже.
Выдает ворнинг (см. в прикреплённом файле) поэтому лога нету.

Нод32 бизнес, вер.4, переодически ругается на какой то троян, но пофиксить его не может.
И последнее, когда начинается такая хреновня, то при попытки сканирования нодом, выдается вонинг:
Ошибка подключения к ядру ESET NOD32 Antovirus

зы: Винда 2000, 5.00.2195, сервис пак 4

Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system\msdct.exe','');
QuarantineFile('C:\WINNT\system32\drivers\Regv.exe','');
QuarantineFile('WcesWlgn.dll','');
QuarantineFile('msv.exe','');
DelBHO('{56bb6d01-7bd5-4458-a4ae-f03df643d6ee}');
QuarantineFile('C:\WINNT\system32\gmstof.dll','');
DelBHO('{7e3edd51-48fd-40f2-ace4-0d2d9f2889ae}');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\wxilib.dll','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\wxilib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторить логи после перезагрузки.
Прислать карантин.

Карантин отправлен как 100422_165811_virus_4bd047e3a836b.zip
Размер файла 8379
MD5 8f03154042263bd2ffbb71ef64cf5b97

Вложения прикрепляю.

HijackThis также не запускается.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINNT\system32\drivers\Regv.exe','');
QuarantineFile('C:\WINNT\system\msdct.exe','');
DeleteFile('C:\WINNT\system\msdct.exe');
DeleteFile('C:\WINNT\system32\drivers\Regv.exe');
DeleteService('wm system decode application');
DeleteService('regv controler');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи +лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

Скрипт выполнен.
Карантин пустой.
Новые логи прикрепляю. А gmer чего то нашёл.
HijackThis по прежнему не запускается.

При создании лога gmer на кнопку Scan не нажимали. Переделать

[QUOTE=thyrex;626616]При создании лога gmer на кнопку Scan не нажимали. Переделать[/QUOTE]

переделано

И снова странности. Попробуем

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 2ldlb188.exe (gmer)
[CODE]2ldlb188.exe -del service xdvjz
2ldlb188.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

[QUOTE=thyrex;626773]И снова странности. Попробуем

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 2ldlb188.exe (gmer)
[CODE]2ldlb188.exe -del service xdvjz
2ldlb188.exe -reboot[/CODE]И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.[/QUOTE]

Сделано.

Плохого не видно. Что с проблемой?

Вроде бы всё нормально. Но сабж происходил не всегда.
А почему не запускается HijackThis.exe ?

[IMG]http://virusinfo.info/attachment.php?attachmentid=233064&d=1271929028[/IMG]

Так Вам ведь в окошке указано, что не хватает файла. Ищите

[QUOTE=thyrex;628073]Так Вам ведь в окошке указано, что не хватает файла. Ищите[/QUOTE]

Хде? :O нет такого файла.

Здесь [url]http://www.microsoft.com/downloads/details.aspx?familyid=CB824E35-0403-45C4-9E41-459F0EB89E36&displaylang=en[/url]

Так искать нужно было не у себя, а на установочном диске с системой (или в Интернете)

У Вас Windows NT. Уж не знаю, подойдет ли тот, что у меня. Распакуйте файл из вложения в папку system32

[QUOTE=thyrex;628260]Так искать нужно было не у себя, а на установочном диске с системой (или в Интернете)

У Вас Windows NT. Уж не знаю, подойдет ли тот, что у меня. Распакуйте файл из вложения в папку system32[/QUOTE]

проканало))

вот лог Хайджека теперь..

Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [mmsass] msv.exe
O4 - HKLM\..\RunServices: [mmsass] msv.exe[/CODE]Сделайте новый лог

[QUOTE=thyrex;628312]Пофиксите в HiJack
[CODE]O4 - HKLM\..\Run: [mmsass] msv.exe
O4 - HKLM\..\RunServices: [mmsass] msv.exe[/CODE]Сделайте новый лог[/QUOTE]
.

Порядок

Спасибо большое!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]