Отрубается интернет.

[Kupull]

Здравсвуйте! Периодически отрубается интернет. Значок остается, но ничего не работает. Причём бывает, что через 2 минуты после подключения отрубается, бывает, что через 6 часов. Когда это случается, пробую запустить Брандмауэр, пишет: "Не удаётся запустить службу “Брандмауэр Windows/Общий доступ к Интернету (ICS)”. Помогает только перезагрузка компьютера.

Ещё бывает, что отрубается звук на всех плеерах, кроме Winampa.

Dr.Web обнаружил Win32.HLLW.Shadow.based и Win32.HLLW.Autoruner.5555, вроде бы удаляю, но всё равно появляются в новых файлах.

Надеюсь на Вашу помощь.

[Никита Соловьев]

1. Пофиксите в HJT:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,

2.Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 QuarantineFile('C:\WINDOWS\system32\servises.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\1BF.tmp','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\FABulk.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Oreans.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\Oreans.sys');
 DeleteFile('C:\WINDOWS\TEMP\1BF.tmp');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\servises.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','NST');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','servises');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 BC_ImportALL;
 ExecuteSysClean;
 ExecuteRepair(9);
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)

Обновите базы AVZ!
Сделайте новые логи + лог GMER

[Kupull]

Всё что сказали, сделал.
При обновлении AVZ, пишет: "Автоматическое обновление успешно завершено. Обновление базы не требуется."
Да, и ещё забыл сказать, Windows перед выбором пользователей очень долго стала грузиться.

[Никита Соловьев]

Сохраните текст ниже как cleanup.bat в ту же папку, где находится 7j3b6ho7.exe (gmer)

7j3b6ho7.exe -del service fznhqni
7j3b6ho7.exe -del service ullxnegho
7j3b6ho7.exe -del file "C:\WINDOWS\system32\sgicgb.dll"
7j3b6ho7.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\fznhqni"
7j3b6ho7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\fznhqni"
7j3b6ho7.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ullxnegho"
7j3b6ho7.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\fznhqni"
7j3b6ho7.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\ullxnegho"
7j3b6ho7.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится

После перезагрузки выполните скрипт из этой темы

Выложите файл fystemroot.log из папки AVZ и сделайте новый лог gmer

[Kupull]

Сделал.

[Никита Соловьев]

Чисто
Установите SP3 и Internet Explorer 8

[Kupull]

Вообщем все проблемы остались... Интернет опять отрубается
Запуск Windows всё равно очень медленно запускается... (где-то минуту)
Ещё после загрузки рабочего стола стало выскакивать вот это:




Ещё одна проблема осталась, забыл сказать, также как с интернетом порой пропадает и звук, но реже чем интернет. Мне кажется, что это тот же вирус, который и интернет блочит. После перезагрузки опять работает.






Ну и последнее: при загрузке, да и просто так срабатывает флопик (загорается лампочка и звук издаётся), например при заходе в папку "Моя музыка".

Да, и ещё скрытые папки не могу просмотреть, только через Тотал получается.

Вообщем прошу помочь мне...

[thyrex]

Неизвестное устройство удалите в Диспетчере оборудования

Проверьтесь этим http://www.kaspersky.ru/support/wks6...?qid=208636215

[Kupull]

Проверился: нашёл 1 вирь.
Наконец-то могу видеть скрытые файлы и папки, спасибо!
Интернет и звук пока не отключались.
"Запуск Windows" всё ещё долго запускается. Уж не знаю что и делать...

[Никита Соловьев]

Сделайте уборку, выполните дефрагментацию

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения вредоносные программы в карантинах не обнаружены