Разрывается соединение с Интернет

[sky911]

При подключении к сети Интернет по протоколу PPPoE определенное время соединение работает, потом разрывается, повторное подключение возможно только после перезагрузки. Постоянно работает Avast Home Ed. , при сканировании ничего не нашел.

Через оснастку "просмотр событий" показывает ошибку:

Тип события: Ошибка
Источник события: Application Error
Категория события: (100)
Код события: 1004
Дата: 08.07.2009
Время: 17:10:01
Пользователь: Н/Д
Компьютер: CIBRIN
Описание:
Ошибка приложения svchost.exe, версия 0.0.0.0, модуль unknown, версия 0.0.0.0, адрес 0x00000000.
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0028: 20 69 6e 20 75 6e 6b 6e in unkn
0030: 6f 77 6e 20 30 2e 30 2e own 0.0.
0038: 30 2e 30 20 61 74 20 6f 0.0 at o
0040: 66 66 73 65 74 20 30 30 ffset 00
0048: 30 30 30 30 30 30 000000

[DefesT]

Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vmmreg32.dll','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\VIDEO.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ptotpows.sys','');
 QuarantineFile('C:\WINDOWS\system32\gread32.exe','');
 QuarantineFile('C:\WINDOWS\SYSTEM32\winhelp32.exe','');
 QuarantineFile('C:\Documents and Settings\Тайга\Application Data\nlkni.exe','');
 DelBHO('7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD');
 DeleteService('VIDEO');
 DeleteFile('C:\Documents and Settings\Тайга\Application Data\nlkni.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 DeleteFile('C:\WINDOWS\system32\gread32.exe');
 DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\winhelp32.exe');
 BC_DeleteFile('C:\WINDOWS\system32\gread32.exe');
 BC_DeleteFile('C:\WINDOWS\SYSTEM32\VIDEO.sys');
 BC_DeleteFile('C:\WINDOWS\system32\vmmreg32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('VIDEO');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Пофиксите строчки в Hijackthis:

O2 - BHO: myiebho - {7C6E1044-DBF1-EDB3-57BB-D40A130EA5BD} - %SystemRoot%\system32\vmmreg32.dll (file missing)
O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\SYSTEM32\winhelp32.exe
O4 - HKLM\..\Policies\Explorer\Run: [Inside] C:\WINDOWS\system32\gread32.exe
O4 - HKUS\S-1-5-19\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [Windows Help Service] C:\WINDOWS\SYSTEM32\winhelp32.exe (User 'NETWORK SERVICE')
O20 - AppInit_DLLs: vmmreg32.dll

некоторых строчек может не быть.
Сделайте новые логи по правилам

[sky911]

Прилагаю новые логи.
Карантин также был загружен.

[PavelA]

В логах чисто. В карантин ничего интересного не попало.
Файл hosts сами правили?

[sky911]

hosts не правил, возможно человек , работавший до меня. Сейчас обновил ОС , почистил hosts. Спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены