Странное поведение виндов по отношению ADSL модема.

[pet601]

Предыстория, все было хорошо (как всегда это бывает) стоит антивирь nod плюс аутпост и раз в 2 недели прогонял cureit и тут бросается мне в глаза утилитка по поиску руткитов.думаю скачаю прогоню. скачал - запустил и пришлось выйти в соседнюю комнату (позвонили) разговариваю и слышу комп перегрузился, странно думаю такого еще небыло.поговорил подхожу и картина, в трее почьти ничего нету, антивирус отрублен, аутпоста нет, копм автоматом(так и настроено было) залез в инет.пытаюсь запустить антивирь, - это не win32 приожение, и так на многое (практически на все что было в автозагрузке я так думаю) качаю новый cureit не запускает, отрубаю от инета начинаю пробывать чистить, и ничего не могу соответсвующего запустить.
подрубил чистый бук к инету и стал читать, вышел на ваш форум - нашел похожую ситуацию и стал по советам пробывать запустить хоть что то.после пару перезагрузок и основной комп переста залазить в инет.
удался запуск cureit в распакованноем виде. после запустился и kaspersky lab tool первый нашел и пребил пару nerf и bearf (могу ошибаться за поседнего точно не помню) потом запустил avz и восстановил "запускаемость ехе" вроде стало половину запускаться, то что не запускалось переустанови. все нормуль осталась одна проблема - винды не могут вылезти в инет, пишет по ошибке 720, ошибка относиться настройкам tcp/ip драйвера на модем переустанавливал (usb) модем конфигурируется но в инет не в какую.хотя рядом бук с теми же параметрами в лет.есть подозрения что остались следы в файлах используемых для tcp/ip но как проверить не знаю.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 SetServiceStart('srosa', 4);
 DeleteService('srosa');
 QuarantineFile('C:\WINDOWS\system32\drivers\srosa.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 BC_DeleteSvc('srosa');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[pet601]

ушло

Добавлено через 1 минуту

скоро будут логи.

[V_Bond]

tcpip.sys - чистый

[pet601]

а virusinfo_syscheck.zip. небыло.

[pet601]

странно....соединение с модемом есть. сам модем получает пакеты от провайдера, линк есть. но вот при соединение, когда отправяется пароль с логином происходит отказ.даже не знаю куда копать.

[V_Bond]

в логах чисто ... самое время воспользоваться http://www.tksinc.us/downloads/WinsockXPFix.exe - только перед применением обязательно запишите настройки сети их придется вводить заново ...

[pet601]

если б трогались драйвера USB думаю что ничего бы вообще не работало, но все устройства работают штатно.

[V_Bond]

мы сейчас говорим о настройках SPI/LSP ...

[pet601]

нет, та же картина.я уже и планку с USB купил. думал может мать глючит.все равно.....блин неужели винды переустанавливать.....

[V_Bond]

WinsockXPFix вам не помог ? .... попробуйте деинсталировать аутпост ...

[pet601]

я его снес. он шас не установлен.

Добавлено через 37 секунд

даже штатный брандмауэр отключил.

[V_Bond]

http://support.microsoft.com/kb/314869/ru

[pet601]

протокол PPPoE установлен. по крайней мере интерфейс настроек имеется.Но там и настроек то как таковых нету. Включить расширение LCP (галка) Использовать программное сжатие тоже галка. и согласовывать многоканальное подключение для одноканальных подключений (нету галки) Модем ADSL USB.

Добавлено через 7 минут

да и tcp/ip тоже есть. все одинаково. что на буке что на втором.

Добавлено через 2 минуты

получается при подключении модема компьютер не может получить ip и при этом я могу конфигурить сам модем и вижу что модем получи линк с провайдером.

[rubin]

ftp://ftp.kaspersky.ru/utils/getsyst...SystemInfo.exe

Сделайте ей лог, заархивируйте и выложите

[pet601]

купил поэтому контроллер USB, менял кабель с компа на модем, пробывал зайти под другим паролем.ничего.тут же втыкаю в бук и все едет.

[pet601]

прилагаю

[pet601]

все я спать.буду через 15-17 часов

[rubin]

Intel(R) PRO/100 VE Network Connection
Текущая версия: 8.0.21.0
Новая 12.4 WHQL здесь - http://downloadmirror.intel.com/4275/a08/PRO2KXP.exe

Что если обновить драйвер?

[pet601]

нет, не помогло. обновил.

Добавлено через 14 минут

мне интересно как найти глючное место. если принести лан модем и если с ним законектюсь то тогда получиться что только останется usb? или не только?
на данный момент переустанавливал драйвера модема,проверен файл протокола tcp/ip. восстановлены по умолчанию настройки.блин может переустановить драйвер usb? система ведь была рабочей,.....кстати по моему тот файл из за запуска которого все это произошло вроде на месте его никто не грохнул.