Отключается интернет

@Keng · Регистрация: 20.11.2010

Author24 — интернет-сервис помощи студентам

Добрый день. Недавно переустановил windows, после чего начал отключаться интернет (примерно раз в 2часа).В сетевых подключениях отображается включенным, однако в трее значок висит мёртвым (на отключение или проверку состояния не реагирует). Помогает только перезагрузка компьютера и через 2 часа та же история... Уверен что винда с трояном, однако найти другую возможности нету. Помогите пожалуйста удалить заразу

@WolfCF · 20.11.2010, 17:38

нужны эти логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

подробности по выполнению

@Keng · 20.11.2010, 19:21 **[ТС]**

Сообщение от Wolf

нужны эти логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt

вот...

@zirreX · 20.11.2010, 21:00

Здравствуйте!

Eurasia Telecom (EUT) - ваш провайдер?

• Выполните скрипт AVZ
Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл)

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\winstanew.dll','');
QuarantineFile('C:\WINDOWS\system32\user32new.dll','');
QuarantineFile('C:\WINDOWS\system32\setupapinew.dll','');
QuarantineFile('C:\WINDOWS\system32\secur32new.dll','');
QuarantineFile('C:\WINDOWS\system32\rpcrt4new.dll','');
QuarantineFile('C:\WINDOWS\system32\powrprofnew.dll','');
QuarantineFile('C:\WINDOWS\system32\ntdsapinew.dll','');
QuarantineFile('C:\WINDOWS\system32\kernel32new.dll','');
QuarantineFile('C:\WINDOWS\system32\crypt32new.dll','');
QuarantineFile('C:\WINDOWS\system32\apphelpnew.dll','');
QuarantineFile('C:\WINDOWS\system32\advapi32new.dll','');
QuarantineFile('C:\WINDOWS\system32\h323log.txt','');
QuarantineFile('C:\WINDOWS\imsins.BAK','');
DeleteFile('C:\WINDOWS\imsins.BAK');
DeleteFile('C:\WINDOWS\system32\h323log.txt');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

После перезагрузки выполните такой скрипт

AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный
скрипт -> Нажать кнопку "Запустить".

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@virusnet.info, в названии темы укажите – Ссылку на вашу тему.Результаты ответа сообщите здесь, в теме.

Обновите базы (Файл -- Обновление баз) и повторите логи AVZ!

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Обновите Internet Explorer до восьмой версии
Обновлять IE необходимо даже в том случае, если Вы используете другой браузер, так как он очень глубоко интегрирован в ОС Windows.

Обновите Adobe Acrobat до актуальной версии или деинсталлируйте!

@Keng · 20.11.2010, 22:34 **[ТС]**

сделал

@zirreX · 20.11.2010, 22:53

Сообщение от Fedin

Eurasia Telecom (EUT) - ваш провайдер?

В MBAM - крэки/кейгены на ваше усмотрение.

@Keng · 20.11.2010, 23:00 **[ТС]**

Насчёт провайдера не могу сказать точно, но скорее всего Евразия телеком

@zirreX · 20.11.2010, 23:18

В логах ничего плохого не вижу, система чистая.

@Keng · 21.11.2010, 16:34 **[ТС]**

Сообщение от Fedin

В логах ничего плохого не вижу, система чистая.

К сожалению, проблема не решилась. Интернет продолжает отключатся. Также при отключении интернета пропадает звук (а именно, каким то образом *сносятся* драйвера на звуковую карту), и интерфейс XP меняется на интерфейс windows 95(в прямом смысле)...

@zirreX · 21.11.2010, 17:20

Get-Styles 2.0 - ваша программа?
Система - Windows Zver?

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."

@arbitr · 21.11.2010, 17:25

ждем лог )

@Keng · 21.11.2010, 18:52 **[ТС]**

Сообщение от arbitr

ждем лог )

Готово
Ps: Система зверь, гет стайлс удалил

@arbitr · 21.11.2010, 20:18

лог не полный так как не отключили полностью антивирус
AV: ESET NOD32 Antivirus 4.0 *
* Resident AV is active

придется переделать лог...

@zirreX · 21.11.2010, 20:20

Чисто.

@Keng · 21.11.2010, 21:10 **[ТС]**

Сообщение от arbitr

лог не полный так как не отключили полностью антивирус
AV: ESET NOD32 Antivirus 4.0 *
* Resident AV is active

придется переделать лог...

Переделал

@arbitr · 22.11.2010, 11:11

нет к сожалению не вижу причин ваших проблем
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://virusnet.info/images/combofix-uninstall.jpg

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
могу предположить что загвоздка в jnprna.sys это- промежуточный драйвер агент файла драйвера от компании Juniper Networks, Inc принадлежащих продуктов Juniper Агента.
juniper.net это ресурс с которого у вас постоянно идет подкачка, видимо с ним работаете??

@Keng · 22.11.2010, 13:39 **[ТС]**

Сообщение от arbitr

могу предположить что загвоздка в jnprna.sys это- промежуточный драйвер агент файла драйвера от компании Juniper Networks, Inc принадлежащих продуктов Juniper Агента.
juniper.net это ресурс с которого у вас постоянно идет подкачка, видимо с ним работаете??

Нет, не думаю что проблема в нём. У моего друга стоит точно такая же версия windows (ставили одинаковые с одного диска). Так вот, у него такой проблемы нет, интернет не выключается и работает стабильно 24 часа в сутки. Но он не устанавливал програмное обеспечение, которое предлагал диск ближе к концу установки (к пр.: TotalCM, Everest, word и т.д.). Возможно, проблема именно в них и если это так, то как выявить вредителя?

@arbitr · 22.11.2010, 22:27

Сообщение от Keng

Но он не устанавливал програмное обеспечение, которое предлагал диск ближе к концу установки (к пр.: TotalCM, Everest, word и т.д.).

не думаю что проблема в этом..возможно проблема в сетевых драйверах ваших..

@Keng · 26.11.2010, 22:04 **[ТС]**

хмммм.... удалил nod32 теперь инет работает нормально. Сейчас аваст поставил вроде всё стабильно)
Спасибо всем за помощь.

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	21.11.2010, 20:20	14
	Чисто. 0

@WolfCF 3310 / 1372 / 110 Регистрация: 28.04.2009 Сообщений: 4,822
	20.11.2010, 17:38	2
	нужны эти логи virusinfo_syscure.zip, virusinfo_syscheck.zip, log.txt, info.txt подробности по выполнению 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	20.11.2010, 21:00	4
	Здравствуйте! Eurasia Telecom (EUT) - ваш провайдер? • Выполните скрипт AVZ Перед выполнением скрипта отключите защитное ПО (антивирус, файрволл) AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\WINDOWS\system32\winstanew.dll',''); QuarantineFile('C:\WINDOWS\system32\user32new.dll',''); QuarantineFile('C:\WINDOWS\system32\setupapinew.dll',''); QuarantineFile('C:\WINDOWS\system32\secur32new.dll',''); QuarantineFile('C:\WINDOWS\system32\rpcrt4new.dll',''); QuarantineFile('C:\WINDOWS\system32\powrprofnew.dll',''); QuarantineFile('C:\WINDOWS\system32\ntdsapinew.dll',''); QuarantineFile('C:\WINDOWS\system32\kernel32new.dll',''); QuarantineFile('C:\WINDOWS\system32\crypt32new.dll',''); QuarantineFile('C:\WINDOWS\system32\apphelpnew.dll',''); QuarantineFile('C:\WINDOWS\system32\advapi32new.dll',''); QuarantineFile('C:\WINDOWS\system32\h323log.txt',''); QuarantineFile('C:\WINDOWS\imsins.BAK',''); DeleteFile('C:\WINDOWS\imsins.BAK'); DeleteFile('C:\WINDOWS\system32\h323log.txt'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! После перезагрузки выполните такой скрипт AVZ, меню "Файл -> Выполнить скрипт" -> Скопировать ниже написанный скрипт -> Нажать кнопку "Запустить". Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин. Отправьте c:\quarantine.zip на адрес quarantine@virusnet.info, в названии темы укажите – Ссылку на вашу тему.Результаты ответа сообщите здесь, в теме. Обновите базы (Файл -- Обновление баз) и повторите логи AVZ! Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Обновите Internet Explorer до восьмой версии Обновлять IE необходимо даже в том случае, если Вы используете другой браузер, так как он очень глубоко интегрирован в ОС Windows. Обновите Adobe Acrobat до актуальной версии или деинсталлируйте! 1

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	20.11.2010, 22:53	6
	Сообщение от Fedin Eurasia Telecom (EUT) - ваш провайдер? В MBAM - крэки/кейгены на ваше усмотрение. 0

@Keng 0 / 0 / 0 Регистрация: 20.11.2010 Сообщений: 15
	20.11.2010, 23:00 [ТС]	7
	Насчёт провайдера не могу сказать точно, но скорее всего Евразия телеком 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	20.11.2010, 23:18	8
	В логах ничего плохого не вижу, система чистая. 0

@Keng 0 / 0 / 0 Регистрация: 20.11.2010 Сообщений: 15
	21.11.2010, 16:34 [ТС]	9
	Сообщение от Fedin В логах ничего плохого не вижу, система чистая. К сожалению, проблема не решилась. Интернет продолжает отключатся. Также при отключении интернета пропадает звук (а именно, каким то образом сносятся драйвера на звуковую карту), и интерфейс XP меняется на интерфейс windows 95(в прямом смысле)... 0

@zirreX 392 / 306 / 5 Регистрация: 02.06.2010 Сообщений: 816
	21.11.2010, 17:20	10
	Get-Styles 2.0 - ваша программа? Система - Windows Zver? Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол. 1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix. 2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению. Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe Подробнее в "ComboFix. Руководство по применению." 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	21.11.2010, 17:25	11
	Сообщение было отмечено как решение Решение ждем лог ) 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	21.11.2010, 20:18	13
	лог не полный так как не отключили полностью антивирус AV: ESET NOD32 Antivirus 4.0 * * Resident AV is active придется переделать лог... 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	22.11.2010, 11:11	16
	нет к сожалению не вижу причин ваших проблем Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК" http://virusnet.info/images/combofix-uninstall.jpg Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up могу предположить что загвоздка в jnprna.sys это- промежуточный драйвер агент файла драйвера от компании Juniper Networks, Inc принадлежащих продуктов Juniper Агента. juniper.net это ресурс с которого у вас постоянно идет подкачка, видимо с ним работаете?? 0

	26.11.2010, 22:04

@Keng 0 / 0 / 0 Регистрация: 20.11.2010 Сообщений: 15
	22.11.2010, 13:39 [ТС]	17
	Сообщение от arbitr могу предположить что загвоздка в jnprna.sys это- промежуточный драйвер агент файла драйвера от компании Juniper Networks, Inc принадлежащих продуктов Juniper Агента. juniper.net это ресурс с которого у вас постоянно идет подкачка, видимо с ним работаете?? Нет, не думаю что проблема в нём. У моего друга стоит точно такая же версия windows (ставили одинаковые с одного диска). Так вот, у него такой проблемы нет, интернет не выключается и работает стабильно 24 часа в сутки. Но он не устанавливал програмное обеспечение, которое предлагал диск ближе к концу установки (к пр.: TotalCM, Everest, word и т.д.). Возможно, проблема именно в них и если это так, то как выявить вредителя? 0

@arbitr 1073 / 368 / 4 Регистрация: 05.08.2010 Сообщений: 1,056
	22.11.2010, 22:27	18
	Сообщение от Keng Но он не устанавливал програмное обеспечение, которое предлагал диск ближе к концу установки (к пр.: TotalCM, Everest, word и т.д.). не думаю что проблема в этом..возможно проблема в сетевых драйверах ваших.. 0

@Keng 0 / 0 / 0 Регистрация: 20.11.2010 Сообщений: 15
	26.11.2010, 22:04 [ТС]	19
	хмммм.... удалил nod32 теперь инет работает нормально. Сейчас аваст поставил вроде всё стабильно) Спасибо всем за помощь. 0

Отключается интернет

Решение