Решена Пропал мобильный интернет

[aliwas]

Собственно проблема в теме. Других видимых причин нет. Но...хотелось бы убедиться. Согласен с авз подозрение вызывает csrss.exe.

 

[Severnyj]

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Повторите логи AVZ и RSIT

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

 

[aliwas]

Карантин пустой, не стал отправлять.

 

[Severnyj]

Запакуйте файлы в архив с паролем virus

c:\WINDOWS\system32\txt2clip.exe (Backdoor.Bot) -> No action taken.
c:\program files\ogg.dll (Spyware.OnlineGames) -> No action taken.
c:\program files\vorbis.dll (Spyware.OnlineGames) -> No action taken.
c:\program files\vorbisfile.dll (Spyware.OnlineGames) -> No action taken.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe

Подробнее в "ComboFix. Руководство по применению."

 

[aliwas]

Карантин отправил.

 

[Severnyj]

Карантин не дошел, отправьте мне на этот адрес:
severnyj <at> mail.ru <at>=@

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

 

[aliwas]

Отправил. Ссылку на тему не указал.

 

[Severnyj]

Домой приду с работы погляжу, пока считаю, что проблемы не из-за вредоносов

 

[aliwas]

Тогда непонятно. Запускаю оболочку билайн, подключиться, аутентификация проходит.Соединение устанавливается, идут байты и тут же разрывается. Может мастер TSW?


Дело,похоже,действительно не в вирусах. Что-то сбалансом.Разбираюсь.
Спасибо.

 

[Severnyj]

Посмотрел, файлы чисты