Почти не работает интернет. Вирус?

**Mirovoy** · 04.08.2008, 21:50

Здравствуйте.
Уже около 3 недель назад, интернет стал работать только когда ему захочется, в среднем 5-10 минут в час. Сначало думал на провайдера, в службе поддержки сказали проблема на вашей стороне, вожможно вирус.
У меня стоит лицензионный NOD который ничего не видел, затем я скачал и проверял авастом, avz, и по вашему совету drweb.
Каждый из этих антивирусов находил по 2-10 вирусов. Сейчас уже вроде чисто, но они то появятся, то исчезнут.
Но проблема у меня остаётся, интернет работает в выше описанном режиме

Буду рад любой подсказки.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 04.08.2008, 22:00

Ну и помойка,отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\w4iS11W0.exe','');
 QuarantineFile('atiddaxx.dll','');
 QuarantineFile('D:\WINDOWS\system32\SysSFGE.exe','');
 QuarantineFile('D:\WINDOWS\svchost.exe','');
 DeleteService('Yxa16');
 DeleteService('Ywq13');
 DeleteService('Xyb14');
 DeleteService('Xxa36');
 DeleteService('Xnh47');
 DeleteService('Xdo07');
 DeleteService('Wnp61');
 DeleteService('Wmo71');
 DeleteService('Wmn46');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Yxa16.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ywq13.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Xyb14.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Xxa36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Xnh47.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Xdo07.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Wnp61.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Wmo71.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Wmn46.sys','');
 DeleteService('Vte02');
 DeleteService('Vkm27');
 DeleteService('Vik17');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vte02.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vkm27.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vik17.sys','');
 DeleteService('Vdf13');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Vdf13.sys','');
 DeleteService('Tsu03');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Tsu03.sys','');
 DeleteService('Ssm14');
 DeleteService('Ssd67');
 DeleteService('Spr71');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ssm14.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ssd67.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Spr71.sys','');
 DeleteService('Sbd71');
 DeleteService('Rpa14');
 DeleteService('Rik47');
 DeleteService('Rfy86');
 DeleteService('Qoq13');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Sbd71.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Rpa14.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Rik47.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Rfy86.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Qoq13.sys','');
 DeleteService('Pxa35');
 DeleteService('Pqs03');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Pxa35.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Pqs03.sys','');
 DeleteService('Ovx14');
 DeleteService('Ogi03');
 DeleteService('Ofp82');
 DeleteService('Ofp46');
 DeleteService('Ngi36');
 DeleteService('Neo46');
 DeleteService('Ned82');
 DeleteService('Mvx25');
 DeleteService('Muf58');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ovx14.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ogi03.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ofp82.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ofp46.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ngi36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Neo46.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ned82.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Mvx25.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Muf58.sys','');
 DeleteService('Lbl60');
 DeleteService('Kbl40');
 DeleteService('Kbd47');
 DeleteService('Ixi14');
 DeleteService('Ipr70');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Lbl60.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Kbl40.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Kbd47.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ixi14.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ipr70.sys','');
 DeleteService('Hvg25');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Hvg25.sys','');
 DeleteService('Gwh34');
 DeleteService('Guw03');
 DeleteService('Gsl72');
 DeleteService('Gnx47');
 DeleteService('Fuw58');
 DeleteService('Feo36');
 DeleteService('Fbd36');
 DeleteService('Etf63');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Gwh34.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Guw03.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Gsl72.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Gnx47.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Fuw58.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Feo36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Fbd36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Etf63.sys','');
 DeleteService('Enp68');
 DeleteService('Dtv58');
 DeleteService('Dte68');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Enp68.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Dtv58.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Dte68.sys','');
 DeleteService('Dmo58');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Dmo58.sys','');
 DeleteService('Byj47');
 DeleteService('Bsu25');
 DeleteService('Brc45');
 DeleteService('Bis47');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Byj47.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Bsu25.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Brc45.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Bis47.sys','');
 DeleteService('Asu46');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Asu46.sys','');
 DeleteService('Apr82');
 DeleteService('Apa02');
 DeleteService('Apa01');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Apr82.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Apa02.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Apa01.sys','');
 DeleteService('Akm36');
 DeleteService('Ais70');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Akm36.sys','');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Ais70.sys','');
 DeleteService('Aak03');
 QuarantineFile('D:\WINDOWS\System32\Drivers\Aak03.sys','');
 DeleteFile('D:\WINDOWS\System32\Drivers\Aak03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ais70.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Akm36.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Apa01.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Apa02.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Apr82.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Asu46.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Bis47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Brc45.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Bsu25.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Byj47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Dmo58.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Dte68.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Dtv58.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Enp68.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Etf63.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Fbd36.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Feo36.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Fuw58.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Gnx47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Gsl72.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Guw03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Gwh34.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Hvg25.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ipr70.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ixi14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Kbd47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Kbl40.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Lbl60.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Muf58.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Mvx25.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ned82.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Neo46.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ngi36.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ofp46.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ofp82.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ogi03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ovx14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Pqs03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Pxa35.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Qoq13.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Rfy86.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Rik47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Rpa14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Sbd71.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Spr71.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ssd67.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ssm14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Tsu03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vdf13.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vik17.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vkm27.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Vte02.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Wmn46.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Wmo71.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Wnp61.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Xdo07.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Xnh47.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Xxa36.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Xyb14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Ywq13.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Yxa16.sys');
 DeleteFile('D:\WINDOWS\svchost.exe');
 DeleteFile('D:\WINDOWS\system32\SysSFGE.exe');
 DeleteFile('atiddaxx.dll');
 DeleteFile('D:\WINDOWS\system32\w4iS11W0.exe');
BC_ImportALL;  
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Mirovoy** · 04.08.2008, 22:50

Надеюсь я карантин правильно отослал

**V_Bond** · 04.08.2008, 23:22

у вас два антивируса - нужно оставить только один ...
віполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
 DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
 DeleteService('Yyj36');
 DeleteService('Mdf03');
 DeleteService('Leg14');
 DeleteFile('D:\WINDOWS\System32\Drivers\Leg14.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Mdf03.sys');
 DeleteFile('D:\WINDOWS\System32\Drivers\Yyj36.sys');
 DeleteFile('D:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**Mirovoy** · 05.08.2008, 00:18

Искал второй антивирус - таки не нашел, если не считать AVZ и HijackThis

**V_Bond** · 05.08.2008, 00:42

кого вы не считаете антивирусом нод ? или симантек ?
удалите задания в планировщике ...
обновите базы авз ...
повторите логи начиная с пункта 10 правил ...

**Mirovoy** · 05.08.2008, 01:23

Нашел второй антивирус) удалил. Всё остальное тоже сделал.

**Гриша** · 05.08.2008, 08:36

Пофиксить

Код:

O2 - BHO: Min stor proj. - {FFFFFFFF-B432-46fc-9143-B82B832B1B14} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O20 - Winlogon Notify: atiddaxx - D:\WINDOWS\
O20 - Winlogon Notify: WinNt32 - D:\WINDOWS\
O22 - SharedTaskScheduler: Fdjskie8 jf8e - {8D5849A2-93F3-429D-FF34-260A2068897C} - (no file)

Жалобы есть?

**Mirovoy** · 05.08.2008, 14:22

Всё равно интернет не работает

Наверно дело в чем то другом.
Спасибо большое за помощь!

**kps** · 05.08.2008, 14:29

Скачайте эту программку http://www.tksinc.us/downloads/WinsockXPFix.exe
Перед ее использованием запишите настройки сети, т.к. они будут сброшены.
Запустите программу и нажмите Fix.
После перезагрузки введите настройки сети и посмотрите, осталась ли проблема.

**Mirovoy** · 06.08.2008, 15:06

Не помогла прогламмка. Дело в том что у меня стоит маршрутизатор в котором и забиты все эти настройки, так что они даже и не сбились.
Сегодня придёт мастер - сделает. Подозреваю что проблема и есть в этом маршрутизаторе.

**CyberHelper** · 22.02.2009, 06:55

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 265
В ходе лечения вредоносные программы в карантинах не обнаружены

Почти не работает интернет. Вирус? (заявка № 27514)

Опции темы

Почти не работает интернет. Вирус?

Итог лечения

Похожие темы

Похоже на вирус: интернет работает с перебоями, не выполняются Javascript на вэб-страницах

Помогите пожалуйста, поймал вирус интернет толком не работает!!

Подхватил вирус. Интернет плохо работает, комп. притормаживает

Не работает интернет, не удаляется вирус Malware-gen

Вирус или не вирус? (интернет работает только ночью)

Ваши права в разделе