Пропадает подключение к сети, перехватчики в kernel32.dll, ntdll.dll и user32.dll
Переустановил систему Вин 8 х64 , были бсоды плюс svhost и сетевая служба грузила проц, оставил старые файлы системы, рабочий диск не фрагментировал.
Поставил Avast, поставил Malwarebytes, начала пропадать сеть, подключение пропадает само, ( 2 сетевые карты, сами отключаются, а та что без подключения к кабелю пропадает из диспетчера устройств) Винда пишет - слетели дрова, пробывал обновлять-удалять, не обновляет, при удалении - БСОД, установил прогу realtek ethernet driver - пропала сеть, откат системы -БСОД, удаление дров - БСОД, в безопасном удалил реалтековскую прогу, дрова на картах откатились.
Проверил в безопасном Cureit-ом - вылечил svhost, нашел много мелочи в windows.old и пару зараженных exe на новой, все убил, проверил KVRT-том убил один биткоин, Malwarebytes блокирует все что выходит в сеть, svhosts и себя. Главное - AVZ при скане RootKit-ов каждый раз находит перехватчики в kernel32.dll, ntdll.dll и user32.dll (в безопасном только в kernel32.dll). Пишет что обезврежены, но при следующем скане находит опять.
Да пока писал этот текст схватил 3 бсода tcpip.sys. Сносил всю защиту, подключение также слетает через 5-10 минут работы через браузер.
Извините за пунктуацию и многобукв!
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) illuminus777, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: