Не загружается рабочий стол, проблема с именем в сети.

[Bigdaddy]

Здравствуйте.

В крации попробую описать проблему. Купил себе 2-ой компьютер (ноутбук) и естественно роутер Wi-Fi. Все настроили, было всё в порядке (На ноуте и стационарном XP Service Pack 3). Через пару недель с ноутбуком появились проблемы, не загружался до конца Windows, появлялся рабочий стол, после него чёрный экран и видно было лишь курсор мышки. С раза 6 получалось нормально загрузиться. Проблему решил так, в чёрном экране можно было вызвать Диспетчер Задач, там я отключал процесс "drwtsn32" после чего рабочий стол удачно загружался. Потом как-то при загрузке windows выскочила надпись "В сети существуют совпадающие имена" (на ноутбуке и на стационарном). Из-за этого интернетом полноценно не мог пользоваться, проблема пропала сама через пару дней и я не стал зацикливаться. И тут через пол года (сейчас), она выскочила опять (проблема с именами в сети) на ноутбуке и на стационарном. Первые разы я мог загрузить Windows на ноутбуке и стационарном, но по сайтам лазить не мог, работал лишь Skype, сейчас я даже в нормальном режиме не могу загрузить компьютера, на рабочем столе они зависают. Теперь кстати процесс "drwtsn32" в Диспетчере Задач отсутствует и так как раньше мне не получается пройти загрузку (кстати последние недели до появления надписи в сети существуют совпадающие имена, стационарный тоже стал периодически виснуть при загрузке, отключением "drwtsn32" помогало загрузиться). Могу зайти в систему полноценно только в безопасном режиме. Чтобы зайти в нормальном, мне нужно отключить сетевое подключение. В общем, не знаю в чём дело, имена компьютера я менял, но мне приходилось отключать интернет чтоб он позволил, иначе выскакивало "Существуют совпадающие имена" и сменить не удавалось.

P.S. Надоело сидеть через Диспетчер Задач, если можете найти решение проблемы, буду оооочень благодарен.

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\SYS83.exe','');
 QuarantineFile('C:\Program Files\Microsoft Visual Studio 8\Common7\IDE\vsta.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Document Building Blocks\1025\Build\index\ctfmon.pif','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\DMY91.tmp','');
 QuarantineFile('C:\WINDOWS\system32\spoolsv.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\uqa2.tmp','');
 QuarantineFile('C:\Program Files\Internet Explorer\IEXPLORE.EXE','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eza3.tmp','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\eza3.tmp');
 DeleteFile('C:\WINDOWS\TEMP\uqa2.tmp');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\DMY91.tmp');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Document Building Blocks\1025\Build\index\ctfmon.pif');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','WinXPService');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\SYS83.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Повторить логи

[Bigdaddy]

запустил скрипт и отослал карантин, надеюсь всё правельно сделал.

Заного прощёл все процедуры, логи сами обновляются? Если да, то вот опять 3 лога.

[Kuzz]

Virus.Win32.Parite.b мда..

Надо выполнить рекомендации этой темы http://virusinfo.info/showthread.php?t=15927

[Bigdaddy]

Воспользовался ссылкой. Второй пост рекомендовал Dr.Web Live CD. На чистом компьютере скачал 5ую версию и записал. Запустил в биосе. Он обнаружил уйму фалов инфицированных этим win32.parite.b. Что-то излечили, что-то удалили, провёл повторную проверку, комп. оказался чистым. Сейчас ноутбук загрузился без проблем, я его подключил к сети. Пока ничего не наблюдается. Тоже самое проделываю со стационарным, на него тоже парит.б попал. Логи скидывть нужно? Или всё впорядке, тему можно закрывать?

P.S. Огромное вам спасибо!!!

[pig]

Логит новые сделайте. Надо посмотреть.

[Bigdaddy]

Отсутствовал некоторое время, вот обновлённые логи

[AndreyKa]

Уборка мусора:
Пофиксте в HijackThis строку:

O1 - Hosts: 208.109.46.212 www.driver-soft.com

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DelCLSID('28ABC5C0-4FCB-33CF-AAX5-35GX1C642122');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\SYS83.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\SYS83.exe');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-1482476501-1644491937-682003330-1013\sys83.exe - Worm.Win32.AutoRun.avwm ( DrWEB: Win32.HLLW.Autoruner.7515, BitDefender: Backdoor.Hamweq.1, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )
  2. c:\windows\system32\spoolsv.exe - Virus.Win32.Parite.b ( DrWEB: Win32.Parite.2, BitDefender: Win32.Parite.B, NOD32: Win32/Parite.B virus, AVAST4: Win32:Parite )
  3. c:\windows\temp\uqa2.tmp - Virus.Win32.Parite.b ( DrWEB: Win32.Parite.2, BitDefender: Application.Generic.198770, NOD32: Win32/Parite.B.packed virus, AVAST4: Win32:Parite-B@dll )