Перестал работать интернет на домашнем компьютере

[Z-first]

Страницы не загружаются, антивирус не обновляется снес старый антивирус НОД32 поставил антивир. не помогло. что делать??? НОД32 выдавал критическое замечание что система заражена находил файл t0 пытался егодаже удалять. При проверке АВЗ кажется нашел много чего плохого Сижу в инете с раб ноута, боюсь его заразить Помогите.

[Bratez]

1. AntiVir и BitDefender - надо выбрать и оставить что-то одно.

2. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,frwl.exe
O4 - HKLM\..\Run: [D_V_T] C:\\dvt.exe /S \C:\\d_v_t.reg\

3. Поищите через AVZ: Сервис - Поиск файлов... следующие файлы:
frwl.exe
sockspy.dll
Если найдутся - пришлите по правилам.

4. Выполните скрипт в AVZ:

begin
DelSPIByFilename('t0.dll',true);
SysCleanAddFile('C:\WINDOWS\system32\t0.dll');
ExecuteSysClean;
ExecuteRepair(14);
RebootWindows(true);
end.

5. Если интернет не заработает, воспользуйтесь этой утилитой:
http://www.tacktech.com/pub/winsockfix/WinsockFix.zip
только предварительно запишите настройки сетевых подключений, т.к. она их сбрасывает.

[Z-first]

Файл закачал sockspy, a frwl не нашел, но его можете посмотреть в теме http://virusinfo.info/showthread.php?t=14219, правда там он вроде как не по правилам сделан :-[.
Скажите пожалуйста, может можно оставить 2 антивируса?? они вроде между собой не конфликтуют??? И один из них помоему не осуществляет онлайн сканирование файлов, всмысле только по запросу. :-) А если что можно ведь наверное тогда убрать один из автозапуска??? и пользоваться им по случаю?? Ну а если все же удалять, то скажите какой бы удалили вы????

Интернет заработал, только после указанной программки!!!!

[zerocorporated]

Повторите логи
sockspy.dll - чист по virustotal

[Z-first]

Новые логи.

[zerocorporated]

Что из этого нужно ?

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>>> Безопасность: В IE разрешен запуск программ и файлов в IFRAME без запроса
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

[Z-first]

Ничего в принципе. Ну разве что только какие то службы нужны для выделенной линии интернет, и интернет телефонии??? Удаленным помощником никогда не пользовался.. IFRAME?? зачем оно??? и что это такое?? не знаю- я такого не ем.

[V_Bond]

тогда можно отключить все .... оставлен автозапусу с CD

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Schedule', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('SSDPSRV', 4);
SetServiceStart('TermService', 4);
RebootWindows(true);
end.

[Z-first]

Все сделал, пока вроде все работает. А можно как нибудь сделать так чтоб когда вставляешь флэшку он не предлогал каких нибудь действий, а сразу ее антивиром проверял???

[V_Bond]

самое простое это отключить автозагрузку тут идет обсуждение ...

[Z-first]

Домашний компьютер сгорел. Сегодня купил себе домой ноутбук. почему задымился тот, не понимаю.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены