Вероятно заражение. virusinfo_syscure.zip ссылка.

[Generalis]

Расскажу проблему в целом мало ли поможет. Дома установил маршрутизатор для вайфая.
В сети три машины. Чаще работает 2. На одной из машин родственник постоянно ловил браузерные баннеры. Убирал их с помощью ссклинера. (машина ноут). На моей стационарной словил вирус который блокнул вход в виндоуз. смс и все такое. CureIt я его убил. Жутко начал тормозить интернет. Когда работаешь на одном из ноутов инет более менее. Стоит включить два все зависает и не грузится. На стационарном инет тормозит постоянно. Также заметил что заблокирован диспетчер задач. Разблокировал через regedit, проверил машину ещё раз cureIT
нашел и удалил трояна название: netprotdrvss. Толку никакого. Нашел ссылочку на AVZ.
Присылаю ссылочку на сискур.

http://exfile.ru/87843

Спасибо. Надеюсь выручите.

[romul781]

Сообщение от Generalis

Надеюсь выручите.

утречком отвечу - баи хочется

[Generalis]

я кстати за алисой всю страну и снг откатал

[romul781]

Generalis, Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('E:\AUTORUN\AutoRun.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','AutoRun');
 DeleteFile('explorer.exe,user32.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6 );
 ExecuteRepair(16 );
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip + лог программы хайджек ( http://pchelpforum.ru/f26/t6442/ ).

и по очереди выложите логи с других компов сетки (virusinfo_syscure.zip + лог программы хайджек).

Алису люблю давно
хоть и не был на концерте.

[Generalis]

сисчек
http://webfile.ru/4344237

лог джека
http://webfile.ru/4344244

с 2ух ноутов выложу в отдельных мессагах.

---------- Добавлено в 13:27 ---------- Предыдущее сообщение было написано в 12:30 ----------

ноут №1
куре
http://webfile.ru/4344360

джек
http://webfile.ru/4344367

ноут№2
куре
http://webfile.ru/4344369

джек
http://webfile.ru/4344374

вроде сделал.

[romul781]

Generalis, 1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

	R3 - URLSearchHook: (no name) - - (no file)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз) - это для самого первого компа.
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip

[romul781]

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

R3 - URLSearchHook: (no name) - - (no file)

и нажать кнопку "Fix сhecked".

Запустите снова avz: Файл-Выполнить скрипт- в открывшееся окно внимательно вставьте текст:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\System Volume Information\_restore{5FDA4DC2-C28A-4046-8B6C-63371C084A6F}\RP7\A0003702.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

затем нажмите "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!! После перезагрузки
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip - комп №1

[romul781]

1.Запустите HijackThis 2. Нажмите кнопку "Do a system scan only" 3.В открывшемся логе сканирования поставить галочки напротив указанных строк

F2 - REG:system.ini: UserInit=userinit.exe

и нажать кнопку "Fix сhecked".
перегрузите комп и выложите новый лог хайджека. - это для компа с 7 виндой.

[Generalis]

самый первый стационарнрый
http://webfile.ru/4344595

первый ноут с xp
http://webfile.ru/4344597

второй ноут с 7ой
http://webfile.ru/4344602

вроде сделал.
А вы из какого города?

[romul781]

Generalis, в логах чисто.
как самочуствие компов? работа нета?

я с Донбасса.

[Generalis]

когда стационарный один вроде стало чуть получше. хоть видио включается. при подключении второго на втором все стоит (. не помогло (



---------- Добавлено в 17:26 ---------- Предыдущее сообщение было написано в 17:17 ----------

не нефига не лучше. даже када один. вот тыкаешь по странице а она не открывается. тыркнешь ещё раз другой открывается.

[romul781]

скорость подключения какая? проверь настройки вайфая.

[Generalis]

скорость 3500
настройки работали ж раньше.
dir-100 d-link

---------- Добавлено в 17:36 ---------- Предыдущее сообщение было написано в 17:35 ----------

верней dir-300

[romul781]

Сообщение от Generalis

скорость 3500
настройки работали ж раньше.

да мало ли - могли вири побить.
попробуй переустановить дрова.

[Generalis]

Драва установил все залетало. СПАСИБО ОГРОМНОЕ! Меня Антохой звать. В асе добавил. буит алиса пиши.
В донецке кстати был на алисе. И бабушка у меня из новогродовки )