проблема с выходом в инет

[umische]

несколько дней затруднен выход в инет. временами появляется полноценный. в другое время (чаще всего) доступа нет вообще. провайдер уверяет что все ок. кивает на комп мой...
логи прикладываю, если все правильно сделал. авз почикал пару файлов - удалил их

[Muzzle]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\METATI~1\Mtimer.exe','');
 QuarantineFile('C:\WINDOWS\system32\svbhost.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2).ini','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\desktop(2)(2).ini','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1645522239-746137067-725345543-1003\Dc3\ПФ\Кодеки\Distr2\Gerl.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1645522239-746137067-725345543-1003\Dc3\ПФ\Кодеки\Distr2\Gerl.exe');
DeleteFile('C:\WINDOWS\system32\svbhost.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=11986

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file)

и не хватает лога virusinfo_syscheck.zip

[umische]

карантин послал, строки пофиксил.
новые логи прикладываю. лог virusinfo_syscheck.zip не матеарилизуется, хоть убей

[Bratez]

Пофиксите в HijackThis:

O4 - Startup: desktop(2)(2).ini
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2)(2).ini
O4 - Global Startup: desktop(2).ini

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\HIDMNT.dll','');
BC_ImportQuarantineList;
BC_DeleteSvc('Alemgecr');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите новый карантин по правилам.

Добавлено через 1 минуту

Попробуйте вручную разыскать файл Mtimer.exe
(AVZ - Сервис - Поиск файлов на диске).

[PavelA]

Думаю можно и это профиксить:

O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file)

[umische]

Думаю можно и это профиксить:

O23 - Service: Alemgecr - Realtek Semiconductor Corp. - (no file)

еще раз што-ль?

[PavelA]

Сорри, не увидел скрипта от Bratez

[Muzzle]

Вы прислали последний карантин?И нашёлся ли файл Mtimer.exe?

[umische]

карантин послал, строчки пофиксил, файла такого нет

[V_Bond]

HIDMNT.dll - чистый .... сделайте логи еще раз ... для контроля ...

[umische]

логи

[V_Bond]

ничего зловредного в логах нет ...

[umische]

чтож? мы вылечились получается?
спасио вам, добрые люди! воздастся вам за ум ваш и доброту

[Muzzle]

Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать электронную книгу)"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[umische]

инет все равно подтупливает. посмотрите как сейчас дела плиз

[V_Bond]

ничего ... снова ... если не очень нужен googletoolbarnotifier .... советую убрать ... может и интернет живее заработает ...

[umische]

ок, мерси

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены