IE +облом сетевой карты..(отрубается сетевая карта после IE)

[EugeneV]

У нас начал работать представитель внешней компании у которого ноутбук ASUS F5R, захотели его подключить в нашу сеть, чтобы он мог через наш прокси выходить в инет. Там какая-то карта Attansic L2 10/100. У него уже была настройка со статическим IP адресом типа 192.168.1.2 и дома через ADSL он вроде как-то работал. Ничтоже сумняшеся прописал основную настрой TCP/IP – получать адрес автоматически. – с нашего DHCP он благополучно все получил. Запускаю IE, прописал там наш прокси. Несколько секунд все вроде работало. Потом бац – сетевая карта отвалилась. Причем в списке сетевых подключений показывает – «Подключено», а например, если запустить утилиту для этой Attansic – та говорит что карты нет. Если это сетевое подключение отключить, то включить его уже не удается («ошибка подключения») пока не перезагрузишься. После перезагрузки – все ок. Запускаешь IE – см. выше. Вирей проверили (CureIt)– пару троянов выловили. Вроде все чисто.
Куда копать – даже не могу сообразить – раньше с таким не сталкивался…
Проблема еще в том, что дисков нет (его компания в Москве), а на самом ноуте изначально была Виста, но ее снесли и поставили XP. (ноут довольно слабый – Висту не тянет). Чего бы это могло быть? Былиб диски с дровами – наверное форматнул бы и все переставил, чем искать причину, а так хотелось бы починить менее радикальным методом.

[Rene-gad]

Вирей проверили (CureIt)– пару троянов выловили. Вроде все чисто.

давайте правила выполним, а там посмотрим - чисто или не совсем чисто.

[EugeneV]

сорри - четно старался - но с первого раза приаттачить файлы не получилось.
пишет

Ошибки загрузки
virusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
virusinfo_syscure.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
hijackthis.log:
Файл вкладывается в сообщение. Можно удалить здесь.
наверное из Оперыв не получается - сейчас зайду с ИЕ попробую снова...

Добавлено через 17 минут

все равно не приаттачивается..

Сообщение не указана(о) или не существует. Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией

либо

Закрыть окно Управление вложениями Ошибки загрузкиvirusinfo_syscheck.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
virusinfo_syscure.zip:
Файл вкладывается в сообщение. Можно удалить здесь.
hijackthis.log:
Файл вкладывается в сообщение. Можно удалить здесь.


может прокси виноват.. если же пытаться загрузить файлы после сохранения поста в режиме редактирования, пишет, что у меня нет прав на доступ к странице.

[EugeneV]

где-то что-то режется... не могу вложить файлы...
о наконец-то..

[V_Bond]

ничего зловредного не вижу ...
в порядке эксперимента
1 убрать из автозагрузки временно C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
2 попробовать другой браузер ....

[EugeneV]

смущает только:
в логах прокси (видимо в те секунды пока он работал) есть такие подозрительные записи:



в общим при таких делах не хочется его вообще к нашей сети подключать, а то потом умаемся пыль глотать...

[V_Bond]

сделайте лог http://virusinfo.info/showthread.php?t=10387

[MedvedD]

Немножко по теме Attansic: У нас была проблема с ней, машины с такой картой неправильно входили в домен. Вылечилось всё следующим файлом реестра:

 
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"DisableDHCPMediaSense"=dword:00000001

[EugeneV]

(2 V_Bond). Сейчас машина не доступна - как только получим к ней доступ, попробуем скан вбезопасном режиме.

(2. MedvedD), Спасибо - посмотрю, что там в реестре. Правда мы в домен ее и не заводим.

[Alexey P.]

Домены MBR Rootkit .

[V_Bond]

http://gmer.net/ скачайте сделайте полный - скан ... запакуйте и прикрепите лог ...

[Alexey P.]

ОЧЕНЬ возможно, что gmer окажется бессилен.
Но есть лом, против которого, как известно, нет приёма - это загрузка с виндового дистрибутивного CD, запуск консоли восстановления и там команда:
fixmbr
После перезагрузки вышеописанный троянский трафик уже не возобновится.

ЗЫ: Слышал, на ноутбуках возможны грабли в виде нестандартного MBR. Как обходить - не знаю.