Разрыв соединения и изменение оформления XP

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Разрыв соединения и изменение оформления XP (http://forum.oszone.net/showthread.php?t=136644)

Разрыв соединения и изменение оформления XP

Помогите, пожалуйста, у меня такая проблема: на компьютеры были вирусы, которые касперский все удалил, но вот проблемы остались...
Подключаюсь к интернету, сижу минут 5-15 и вдруг соединение рвется, панель задач и оформление папок и окна переходит на классический стиль, а через пару минут снова переходит на стиль XP...
при этом значок подключения к интернету висит, но отключится не как... иногда стиль и оформление панели задач и папок меняется на классическое и без подключения к интернету...
работает все нормально только тогда когда отключено совсем Подключение по локальной сети... но интернет то нужен...

подскажите кто, что может... заранее спасибо...

Kul86, Здравствуйте . Выложите логи в соответствии с этими инструкциями.

iskander-k, да уже понял... сейчас займусь этим...

Вот логи:

virusinfo_cure.zip выкладывать нельзя, см. правила.

Kul86, Здравствуйте.
Проверьте на virustoal.com
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\\Outlook Express\setup50.exe
Отключите автозапуск со съемных носителей, включите брандмауэр windows и уберите в исключениях брандмауэра общий доступ к файлам и принтерам.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».

Код:

begin

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('D:\autorun.inf','');

 QuarantineFile('C:\autorun.inf','');

 DeleteFile('C:\autorun.inf');

 DeleteFile('D:\autorun.inf');

DeleteFileMask('%Tmp%', '*.*', true);

BC_ImportDeletedList;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

Проверьте систему по инструкции, установите все обновления.

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Скачайте DDS DDS.scr, DDS.pif или DDS.com сохраните на рабочий стол, отключите антивирус и запустите DDS, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение .

Pili, virustoal.com - не работает... что значит проверить 3 файла на нем?

Цитата:

Цитата Kul86

virustoal.com - не работает »

Опечатка - virustotal.com

Не таких файлов и даже папок у меня нет:
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\\Outlook Express\setup50.exe
выполнять дальше действия?

Цитата:

Цитата Kul86

Не таких файлов и даже папок у меня нет »

Как и ожидаось, в таком случае можете пофиксить строчки, запустите HiJackThis, нажмите кнопку Do a system scan only, в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку Fix Checked

Код:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, временно выключите антивирус и другое защитное программное обеспечение, нажмите кнопку Запустить

Код:

begin

 QuarantineFile('C:\Program Files\\Outlook Express\setup50.exe','');

 DeleteFile('C:\Program Files\\Outlook Express\setup50.exe');

DelCLSID('44BBA840-CC51-11CF-AAFA-00AA00B6015C');

DelCLSID('7790769C-0471-11d2-AF11-00C04FA35D02');

ExecuteSysClean;

end.

xpnetdiag.exe неизвестно куда у вас делось, почитайте Cредство диагностики сети для Windows XP

Цитата:

Цитата Pili

Проверьте систему по инструкции, установите все обновления. »

Сделано?

Цитата:

Цитата Kul86

выполнять дальше действия? »

Да.

Цитата:

Цитата Pili

Отключите автозапуск со съемных носителей, включите брандмауэр windows и уберите в исключениях брандмауэра общий доступ к файлам и принтерам.
Запустите AVZ, далее в меню файл - выполнить скрипт, выделите и скопируйте текст ниже в окно выполнения скрипта AVZ, нажмите кнопку «Запустить».
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. »

сделал!

Цитата:

Цитата Pili

Проверьте систему по инструкции, установите все обновления. »

сделал!

Цитата:

Цитата Pili

Скачайте Gmer, запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. »

Запускаю Gmer автоматический процесс проходит лог от него прилагается, а вот при сканирование диска С - постоянно вылетает и комп. перезагружается... из за чего это может быть?

Цитата:

Цитата Pili

Скачайте DDS DDS.scr, DDS.pif или DDS.com сохраните на рабочий стол, отключите антивирус и запустите DDS, когда сканирование закончится, скопируйте текст из файлов DDS.txt и Attach.txt в сообщение или запакуйте файлы и вложите в сообщение . »

сделано! два файла прилагаются!

Цитата:

Цитата Pili

Как и ожидаось, в таком случае можете пофиксить строчки, запустите HiJackThis, нажмите кнопку Do a system scan only, в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку Fix Checked »

Эти две папки я удалял сам, тем способом который расписан на этом же форуме...
C:\Program Files\Messenger\
C:\Program Files\\Outlook Express\
так что стоит ли проделывать все это?

что мне делать дальше?

Цитата:

Цитата Kul86

а вот при сканирование диска С - постоянно вылетает и комп. перезагружается... из за чего это может быть? »

Несовместимый софт, может влиять тот же антивирус или другая программа, использующая низкоуровневый доступ к диску

Цитата:

Цитата Kul86

Проверьте систему по инструкции, установите все обновления. »
сделал! »

Kidokiller запускали при выключенном антивирусе, автозапуск отключили, брандмауэр включили? Утилита что-нибудь нашла?

Цитата:

Цитата Kul86

так что стоит ли проделывать все это? »

На ваше усмотрение, в реестре мусор остался.
По логам ничего плохого, flashget рекомендую деинсталлировать.
Можем продолжить проверку другими утилитами.

Скачайте Malwarebytes Anti-Malware здесь,здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть)

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

Установите Recovery Console по инструкции (на англ.яз) - how-to-use-combofix и здесь - скачайте установочный файл для своей ОС (например Windows XP с пакетом обновления 2 (SP2) - для Windows XP SP3 использовать этот же файл) на рабочий стол, закройте все остальные приложения и мышкой перенесите установочный файл на иконку ComboFix и установите Microsoft Recovery Console. Доп. см. Установочные диски для установки с гибкого диска.
После установки консоли восстановления программа предложит запустить сканирование, подтвердите, нажав Yes.
Когда процесс сканирования завершится, скопируйте (Ctrl+A, Ctrl+C) текст из C:\ComboFix.txt и вставьте (Ctrl+V) в следующее сообщение если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Внимание! Перед запуском сканирования обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix и не нажимайте кнопки мыши. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер.

Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.

Запустите Gmer, после автоматической экспресс-проверки, уберите галочки с дисков, остальное включите, нажмите "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

Цитата:

Цитата Pili

Kidokiller запускали при выключенном антивирусе, автозапуск отключили, брандмауэр включили? Утилита что-нибудь нашла? »

да именно все так, ничего не обнаружено...

Цитата:

Цитата Pili

Скачайте Malwarebytes Anti-Malware здесь,здесь, здесь или здесь. Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть) »

Сделано! Лог прилагается! в реестре 3 ошибки...

Цитата:

Цитата Pili

Сделано! Файлы прилагаются!

Цитата:

Цитата Pili

Скачайте OTListIt2, сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению. »

Сделано! Файлы прилагаются!

Сейчас вроде не исправность перестала подвать признаки жизни... может все?...
но только заметил в папке сетевое подключение то появляется, то исчезает Шлюз интернета - раньше его не было
прилагаю скрин, что это может быть?
http://pic.ipicture.ru/uploads/090403/0qUUgqPLP6.jpg

Еще вот, что обнаружил в списке установка и удаление програм есть программа без кнопки удалить
скрин прилагается, полагаю из-за мусора в реестре... как нибудь это можно исправить? просто удалить запись например... заранее спасибо...

http://pic.ipicture.ru/uploads/090403/H3QD5S6vkf.jpg

Adobe Reader 9 установлен? Это поддержка корейских шрифтов для него. Вот когда будете AR9 удалять, тогда, думаю, и это удалится.

thyrex, пробЫвал не помогло...

Kul86, сохраните текст ниже как fix.reg и примените

Код:

REGEDIT4



[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b926257a-8d83-11dd-8700-0013d4b35b8f}]

Деинсталлируйте ComboFix: нажмите пуск – выполнить - Combofix /u
Запустите OTListIt2, нажмите CleanUp!
Логи чистые. Лог gmer не сделали.

Для предотвращения заражения, рекомендую не работать за компьютером с правами администратора, не использовать Internet Explorer или отключить в нем ActiveX, использовать DropMyRights см. здесь и здесь или SanboxIE, пользоваться браузером Opera или Firefox c плагином NoScript и AdBlock Plus
Регулярно устанавливаете обновления - http://windowsupdate.microsoft.com и обновляйте антивирусные базы
По проблемам и вопросам, связанным с защитой ПК, советую посетить раздел Защита компьютерных систем

Советую прочитать
Безопасный Интернет. Универсальная защита для Windows ME - Vista,
Базовая концепция системы безопасности ОС Windows семейства NT
Вы можете оказать помощь в сборе и пополнении базы чистых файлов AVZ

Установите данное обновление WindowsXP-KB958644-x86-RUS.exe

TranscendFree, Здравствуйте. Пост 5 прочитайте внимательно, это уже было в рекомендациях.