Пропадает доступ к интернет

[centrific]

Проблема заключается в следующем.
Сеть 3 компа, все через роутер, около 18-00 по Москве плюс минут 10-20 минут пропадает доступ к майл.ру и возможно еще к части рунета.
Удалось выяснить, что проблема наблюдается только в том случае, если в сети сидит один из компьютеров, то есть без него все работает как часики, а если он в сети то как по описанным выше симптомам. На всех машинках стоит нод32.
Было также замечено, что на зараженной машинке не работает поиск фалов. Во вложении требуемые логи.

[Rene-gad]

На всех машинках стоит нод32.

На этой, очевидно, нет...
Удалите КАВ5 - лучше никакого антивируса не иметь, чем такой допотопный.

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll','');
 DeleteFile('C:\Documents and Settings\All Users\Документы\Settings\arm32.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[centrific]

Все сделал, каспер 5 уже давно не стоит, наверно остались хвосты от него, нод был выгружен на момент сбора логов

карантин отправил.
Файл сохранён как 090723_115114_virus_4a68167267e35.zip
Размер файла 60752
MD5 e7064a0a46ad02708b50c0df3e1a8406

[Rene-gad]

-Пофиксите

O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
O20 - Winlogon Notify: reset5 - C:\WINDOWS\SYSTEM32\reset5.dll

- Выполните скрипт

begin
SetAVZGuardStatus(True);
 DeleteService('kavsvc');
 DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe');
 DeleteFile('C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

- Установите Сервис Пак 3 - возможно потребуется активация системы - и последующие патчи.
- Установите ИЕ 8
- Обновите Адоби Ридер
- Обновите JavaRE

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены