Подвисает лок.сеть

[Lyta]

Помогите, пожалуйста, с такой проблемой: по сетевому интерфейсу постоянно отправляются и принимаются пакеты (даже если ничего не делать на компьютере и отключить мессенджеры), через некоторое время сеть вообще подвисает, отключаются сетевые диски (переводятся в статус "отключенное сетевое устройство"). Вирусы программами avast, cureit не обнаружены.

[Info_bot]

Уважаемый(ая) Lyta, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[crush13]

Lyta, здравствуйте.

1. Закройте все открытые приложения (программы), кроме АVZ и браузера (Mozilla Firefox, Opera, Google Chrome, Internet Explorer).
Отключите:
- ПК от интернета/локальной сети;
- Обязательно!!! Отключить системное восстановление!!! как - посмотреть можно здесь (по окончанию лечения включите);
- Выгрузите антивирус и/или Файрвол;
- Пофиксите в HJT:

O4 - HKCU\..\Run: [Lroqob] C:\Documents and Settings\Galina.OLIMP\djd.exe

- Выполните скрипт в AVZ ("Файл - Выполнить скрипт" или в англ.версии "File - Custom scripts"). Скопируйте текст кода и вставьте в окно, нажмите "Выполнить (Run)":

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Tracker Software\PDF-XChange Viewer\pdf-viewer\PDFXCviewIEPlugin.dll','');
 QuarantineFile('C:\WINDOWS\system32\repl\import\scripts\mapdrvs.bat','');
 QuarantineFile('C:\Documents and Settings\Galina.OLIMP\djd.exe','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\dsnpfd.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\KRNLDRVR.sys','');
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE','');
 DeleteFile('C:\Documents and Settings\Galina.OLIMP\djd.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lroqob');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится.
2. После перезагрузки выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Файл quarantine.zip из корня папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы;
4. Сделайте повторные логи по правилам п.2 и п.3 раздела "Диагностика" (virusinfo_syscheck.zip; hijackthis.log).
5. Сделайте лог полного сканирования MBAM.

[Lyta]

скрипты выполнены, карантин отправлен, логи прилагаются

[crush13]

Lyta, удалите все найденное в MBAM.
Проблема решена ?

[Lyta]

спасибо! удалила. проблема, как оказалось, в отваливании станции от АД, и это не проблема станции, а АД. Но в любом случае спасибо, вылечилась от остатков вируса.

[crush13]

Lyta, пожалуйста.

Platform: Windows XP SP2 (WinNT 5.01.2600) - Внимание! Официальная поддержка SP2 уже прекращена. Обновите Windows до SP3 (возможно потребуется активация.

Установите все обновления до сегодняшнего дня тут.

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) - Обновите IE, даже если Вы его не используете.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения вредоносные программы в карантинах не обнаружены