Постоянно обрывается интернет!!!

[Lepesh]

Доброго времени суток!
У меня такая проблема, буквально со вчерашнего дня начало прерываться интернет соединение (примерно на 1-2 минуты). Провайдер говорит у нас все нормально ищите проблему у себя. Причем на что я обратил внимание (может конечно просто совпадение или случайность) происходит это только днем, ночью все нормально.

Почитав тут у Вас инструкции, думаю всё пправильно сделал)
http://exfile.ru/125092

[Iljeben]

Lepesh, нужен файл virusinfo_syscure.zip а не virusinfo_cure.zip. Внимательней посмотрите в папке LOG. Исправьте.

[Lepesh]

Прошу прощения, вот нужный файл
http://exfile.ru/125226

[Iljeben]

Lepesh,выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('EagleNT');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\EagleNT.sys');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip. Плюс приложите лог HiJackThis.

Сообщение от Lepesh

происходит это только днем, ночью все нормально.

Странная избирательность, если это действительно из-за вирей. Может вирусы стали работать по графику?

[Lepesh]

Добрый вечер!
Слышал сегодня ДЕНЬ ПРОГРАММИСТА) Если это к Вам относится, то поздравляю!!!
Вот необходимые данные:
http://exfile.ru/125339
http://exfile.ru/125341

З.Ы. А что разве вирусы не спят???

[Iljeben]

Lepesh, пофиксите в HiJackThis:

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Sopcast Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ1_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,OnceFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'Default user')

Выложите контрольный лог HiJackThis.

[Lepesh]

http://exfile.ru/125450

[Iljeben]

Lepesh, пофиксите в HiJackThis:

R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll (file missing)
O4 - HKUS\S-1-5-19\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [ZZZZ2_FirstLogonSetting] %SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE8_01] regsvr32 /s /n /i:u shell32 (User 'Default user')

Что с проблемой?

[Lepesh]

Спасибо за беспокойство и помощь! На данный момент (по крайней мере последние два часа) обрывов не было. Единственное что странно, после предложенного Вами выполнения скрипта в AVZ удалился с компьютера скайп)
С работы вечером приеду, посмотрю еще.
Хотел бы узнать...... ЭТО ВСЁ ТАКИ БЫЛ ВИРУС???

[Lepesh]

Iljeben, Спасибо огромное!!! Все в полном порядке!!!