полурабочий интернет, безопасный режим не работает, ...

Несколько дней назад интернет стал просто раздражать.
ftp, торенты, icq, skype итд - все прекрасно работает, а вот http - через раз или через два, некоторые сайты открываются, некоторые нет, через время ситуация может поменяться, перезагрузка помогает раз из 10 и то не надолго.
Сначала грешил на провайдера, но он меня убеждал что все ок у него.
Подозреваю что все-таки что-то у меня...
И еще, в безопасный режим войти не удалось, пытался два раза (с выключением компа): после выбора безопасного режима - непотухающая лампочка HDD и черный экран с курсором вверху. Ждал оба раза минут по 15-20.
При выключении Винды - тормоза миуты на 3.

Проверьте меня, пожалуйста.

- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.35[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

скачать не получается :(
базы не обновляются :(
вот лог MBAM (во вложении)

удалите все найденное в MBAM
попробуйте скачать и выполнить логи новым AVZ

- удалил все найденное в MBAM
- обновил АВЗ ([url]http://z-oleg.com/avz4.zip[/url] - у меня не доступна, скачал с другого места)
- обновил базы АВЗ
- сделал логи АВЗ

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun',221);
RebootWindows(true);
end.[/CODE]

Еще что-нибудь беспокоит?

скрипт выполнил.
беспокоит все , как описано в первом сообщении:
- невозможность зайти на некоторые сайты;
- невозможность зайти в безопасный режим;
- 4-х минутное объявление "Завершение работы Windows..." при перезагрузке или выключении.

Сделайте лог [URL=http://virusinfo.info/showthread.php?t=58309]ComboFix[/URL]

Скачал и запустил ComboFix...
Вообщем беда. Интернет совсем перестал работать (только ftp работает). Пишу с другого компа.
Кроме того при запуске The Bat!, он думает что его устанавливают ! У меня более 10-ти ящиков с кучей инфой,
я не знаю что делать чтоб не потерять ящики и поэтому ничего не делаю.
А было все так:
Скачал и запустил ComboFix. Он выдал окошко с ошибкой и перегрузил систему, при загрузке запустился Combofix,
ругнулся на RECOVERY CONSOLE, скачать не смог. Потом ругнулся на "PEV.cfxxe - ошибка приложения".
ComboFix что-то поудалял, посканил комп и выдал отчет. Интернет не работал - я перегрузился, интренет так и не работал, The Bat! не запустился, вообщем я в нервах запустил еще раз ComboFix и теперь имею лог только последнего выполнения (в приложении).
Из полурабочего интернета превратилось в совсем нерабочий, да к тому же с потерей The Bat! и ящиков.
Помогите, пожалуйста, хотябы вернуть так как было до ComboFixa !!!!

Ответьте, пожалуйста !
Интернета нет, работа стала.
Помогите...

Уважаемые, хэлперы, отреагируйте пожалуйста на тему

Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(2);
ExecuteRepair(6);
ExecuteRepair(10);
ExecuteRepair(14);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

удалите МВАМ и комбофикс ([url]http://virusinfo.info/showpost.php?p=500136&postcount=2[/url])

Сделайте новые логи AVZ

Выполнил скрипт и удалил МВАМ и комбофикс (правда в другой последовательности: сначала удалил, потом скрипт).
Все вышеописанные проблемы остались.
Вот новые логи AVZ.

[B]Выполните скрипт в AVZ:[/B]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('upperdev');
DeleteFile('C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Сделайте новые логи

скрипт выполнил.
проблема осталась.
вот новые логи.

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::

Driver::
Syugscim

NetSvc::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5134:TCP"=-

FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

что с проблемой?

ComboFix я удалил (по рекомендации [B]Venus Doom[/B]).
Установить ComboFix ?

установите и выполните скрипт

проблема осталась в полном объеме.
вот лог.
что делать?

как быть? не могу без интернета, устал бегать по знакомым...
не хотелось бы винду переставлять.

С интернетом разобрался, дело было в настройках DNS (на каком-то этапе лечения-диагностики данные о DNS удалились.)
Остались следующие проблемы:
- невозможность зайти в безопасный режим;
- 4-х минутное объявление "Завершение работы Windows..." при перезагрузке или выключении.
- при запуске The Bat!, он думает что его устанавливают ! нет доступа к моим ящикам. ничего не предпринимаю, т.к. боюсь потерять всю инфу в многочисленных ящиках. (это произошло после COMBOFIX).

Посмотрите, пожалуйста, в чем мои проблемы.
Имею следующие проблемы и непонятности:
- иногда пропадает интернет, или тормозит жутко. Именно http. В это время если посмотреть что говорит NETSTAT, то там будет несколько экранов непонятных мне соединений.
- Windows не входит в Безопасный режим, зависает с черным экраном.
- Windows выключается (перегружается) с 5-ти минутной задержкой.

Спасибо за помощь.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[COLOR="Black"][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в hijackthis[/URL][/COLOR] -

[CODE]O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Gyazo\gyazowin.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-823518204-1801674531-839522115-1003\Dc23\report.1_k_31.01.2010.zip','');
DeleteFile('C:\RECYCLER\S-1-5-21-823518204-1801674531-839522115-1003\Dc23\report.1_k_31.01.2010.zip');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
ExecuteRepair(10);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

Все выполнил, quarantine.zip выслал.

Проблемы не решились?

Нет, не решились :( . Все три проблемы остались.
Заметил, что, один из моментов, когда дико тупит интернет, это когда запущен торрент-клиент, а также в течении 5-ти минут после выхода из него.
И еще заметил, что при отсутсвии какой-либо активности в интернете с моей стороны, присутствует небольшой трафик, как входящий, так и исходящий.

Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/URL]

сделал лог (во вложении).

[QUOTE]C:\WINDOWS\system32\t5rdv.dll
C:\WINDOWS\system32\ecesq.dll[/QUOTE]Запакуйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Выслал файл t5rdv_ecesq.zip

Файлы чистые

Как быть с вышеописанными проблемами?
Как избавиться от них? Это же не нормально....

Ответьте , пожалуйста, не томите ожиданиями и не тешьте надеждами.
Если мои проблемы не решаемы или они не по теме, то так и скажите - попытаюсь их самостоятельно решить.

Спасибо.

Ответьте , пожалуйста, не томите ожиданиями и не тешьте надеждами.
Если мои проблемы не решаемы или они не по теме, то так и скажите - попытаюсь их самостоятельно решить.

Спасибо.

Безопасный режим всё ещё не работает?

оказалось, что в безопасный режим можно войти, но ждать надо 15-20 минут.

в безопасный режим можно войти, но ждать надо 15-20 минут.

up

Моя проблема не решаема ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]