[Petya V4sechkin]

Сначала я машину начал сканировать на вирусы, вылепил 4 штучки

Можете сказать, какие конкретно? Логи лечения сохранились?
При наличии ошибок в журнале событий приведите их в соответствии с этими инструкциями.

Выложите результаты Tracert:

Код:

tracert IP_шлюза
tracert IP_сайта

P. S. За последнюю неделю таких тем штук пять на форуме (эпидемия). Пока никто о решении не отписался.

[fate29]

Можете сказать, какие конкретно? Логи лечения сохранились? »

сканировал утилитой от доктор web? логов к сожалению нет (

вот что AVZ каждый раз выдает:

Код:

Функция NtClose (19) перехвачена (805678DD->F1CC6D98), 
перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtCreateKey (29) перехвачена (8057065D->F1CC6CB8), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  
>>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtDeleteValueKey (41) перехвачена (80592D50->F1CC712A), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtDuplicateObject (44) перехвачена (805715E0->F1CC68AA), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtOpenKey (77) перехвачена (80568D59->F1CC6D2E), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtOpenProcess (7A) перехвачена (805717C7->F1CC67C8), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtOpenThread (80) перехвачена (8058A1BD->F1CC683C), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtQueryValueKey (B1) перехвачена (8056A1F1->F1CC6E42), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtRestoreKey (CC) перехвачена (8064EC91->F1CC6E02), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован  Функция NtSetValueKey (F7) перехвачена (80572889->F1CC6F84), перехватчик C:\WINDOWS\System32\Drivers\aswSP.SYS, драйвер опознан как безопасный  >>> Функция воcстановлена успешно !  >>> Код перехватчика нейтрализован

Трасировка к шлюзу:

Код:

    C:\Documents and Settings\tarabrin>tracert 192.168.5.9    
Трассировка маршрута к 192.168.5.9 с максимальным числом прыжков 30    
  1    <1 мс    <1 мс    <1 мс  192.168.5.9    
Трассировка завершена.

к mail.ru:

Код:

 
C:\Documents and Settings\tarabrin>tracert www.mail.ru   
 Трассировка маршрута к www.mail.ru [217.69.128.43]  с максимальным числом прыжков 30:     
 1     *        *        *     Превышен интервал ожидания для запроса.  
  2     *        *        *     Превышен интервал ожидания для запроса.   
 3     *        *        *     Превышен интервал ожидания для запроса.    
4

я все 30 прыжков ждать не стал

[mnbv]

Проверь файлы в этой папке: C:\WINDOWS\system32\drivers\etc

[fate29]

Проверь файлы в этой папке: C:\WINDOWS\system32\drivers\etc »

а что там может быть не так?

[Petya V4sechkin]

fate29, сделайте логи (AVZ, HijackThis) по правилам (там посмотрим).

[fate29]

сделайте логи (AVZ, HijackThis) по правилам »

времени нет бороться с этой заразай, я уже переустанавливаю винду, утилита от Dr. Web находил Trojan.PWS.Panda.114