после удаления вируса ограничение на скокрость интернета остались

[jagpokerstar]

недавно обнаржул вирус aadrive32.exe, ecleaner.exe, zaberg.exe... который например подробно описан у вас в этой теме http://virusinfo.info/showthread.php?t=108528 . зараза ограничивала скорость интернета, не давала доступ к антивирусным сайтам и создавала постороние процессы процесы. обратился за помощью на сайт http://kaspersky-911.ru , где мне после предписаний удалось вроде как вылечиться. вот например послдений скрпит Kaspersky Virus Removal Tool:


begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\windows\system32\82.exe','');
QuarantineFile('C:\windows\system32\76.exe','');
QuarantineFile('C:\windows\aadrive32.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
QuarantineFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Application Data\smss.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Mic rosoft\Windows\CurrentVersion\Run','Tok-Cirrhatus');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run', 'Tok-Cirrhatus');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-839522115-1425521274-2147062339-1003\Software\Microsoft\Windows\CurrentVersion\Run ','Tnaww');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\zaberg.exe');
RegKeyParamDel('HKEY_USERS','S-1-5-21-839522115-1425521274-2147062339-1003\Software\Microsoft\Windows\CurrentVersion\Run ','zaber0');
DeleteFile('C:\windows\aadrive32.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Micr osoft\Windows\CurrentVersion\Policies\Explorer\Run ','Microsoft Driver Setup');
DeleteFile('C:\windows\system32\76.exe');
DeleteFile('C:\windows\system32\82.exe');
ExecuteSysClean;
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
Executerepair(11);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Control', 'WaitToKillServiceTimeout', 20000);
ExecuteWizard('TSW', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

теперь ни один антивирус не обнаруживает вирус, но проблема с интернетом осталась(я подлючал свой 3g модем к другому компьютеру на том же месте и интернет работал превосходно). Возможно вирус создал какой-нибудь dll или sys файл и таким образом делает мне ограничение на скорость.
огромная просьба помогите мне. у меня стоял win xp sp2, я включил автообновление и у меня почти все выполнилось кроме обновлений на офис 2003, написало ошибку

[Info_bot]

Уважаемый(ая) jagpokerstar, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

обратился за помощью на сайт http://kaspersky-911.ru

Номер заявки можете указать?
Скачайте и запустите эту утилиту--http://support.kaspersky.ru/faq/?qid=208639606
Лог сканирования приложите к новому сообщению.
Сделайте лог полного сканирования МВАМ

[jagpokerstar]

TDSSKiller написал что заблокирован файл C:\windows\system32\Drivers\sptd.sys . я выбрал добавить его в карантин.

номер заявки на http://kaspersky-911.ru/ я понял как посмотереть. наверно в этой строке он есть http://kaspersky-911.ru/?action=case...case_id=109275

[Шапельский Александр]

TDSSKiller написал что заблокирован файл C:\windows\system32\Drivers\sptd.sys

Это от программы alcohol.
В логах чисто.

но проблема с интернетом осталась

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Executerepair(14);
Executerepair(20);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Windows 5.1.2600 Service Pack 2
Internet Explorer 7.0.5730.11

Говорите, что обновляли, а по логам не видно.

[jagpokerstar]

у меня стоял сервис пак 2, поставил галочку на атоматичесоке обновление, у меня оно качалось и устанавливалось дня два. в ссамом конце обновления-написало что все установилось, кроме обновлений на офис 2003. сейчас вроде автоматическое обновление не запускается, значит наверно обновлять нечего. а интернет экслорер у меня точно 8 устанавливался.

[Шапельский Александр]

Что с проблемой?

[jagpokerstar]

скрипт выполнил, проблема осталась

[Шапельский Александр]

Опишите подробнее проблему с интернетом

[jagpokerstar]

у меня 3джи модем мтс, приложение мтс коннект показывает график скорости для наглядности. до того как поймал заразу скорость превышала обычно 1мбит и при закачивании больших файлов обычно была на одном уровне. когда поймал заразу и после того как якобы удалил скорость упала и обычно при закачивании не превышает 200кбит, а иногда и 60кбит, и когда начивнается скачивание скорость в начале может дойти например до 200кбит, но в ту же секунду резко падает(график хорошо все показывает). самое главное-подлкючаю модем к другому компьютеру, находясь в этом же месте, и скорость там больше 1 мбита и при закачивании файлов держится примерно на одном уровне

[Шапельский Александр]

Выполните скрипт

begin
ExecuteFile('route.exe', '-f', 0, 0, false);
RebootWindows(true);
end

[jagpokerstar]

пролема осталась

[Шапельский Александр]

Как вариант переустановить--C:\Program Files\Connect Manager\UIMain.exe

[jagpokerstar]

переустановил, не помогло

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('RemoveAny');
 DeleteFile('C:\windows\system32\Drivers\removeany.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ClearHostsFile;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

У Вас установлен файрволл от NVIDIA?

[jagpokerstar]

у меня был не давно установлен AGAVA файрвойл, но я его удалил, а файрвойл от нвидиа я никогда не устанавливал

Добавлено через 7 часов 34 минуты

скрипт выполнил, проблема осталась