Подозрение на вирусы или какие то проблемы с системой

[vova]

При работе в сети браузер opera иногда выдает сообщение соединение закрыто удалённым сервером. Иногда долго грузит страницы. На некоторое время может зависнуть, а потом опять норамльно работает. Провайдер Домолинк. У меня адлс модем D-link роутер. Протокол tcp/ip насторен на получение ip-адреса и dns-сервера -автоматически. В журнале событий windows есть ошибки -Тип события: Ошибка

Источник события: Dhcp

Категория события: Отсутствует

Код события: 1002

Дата: 18.10.2012

Время: 10:19:14

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Аренда IP-адреса 192.168.1.2 для сетевого адаптера с сетевым адресом 8C89A56BDD04 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).

 

Тип события: Предупреждение

Источник события: Tcpip

Категория события: Отсутствует

Код события: 4226

Дата: 18.10.2012

Время: 10:23:13

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.

Данные:

0000: 00 00 00 00 01 00 54 00 ......T.

0008: 00 00 00 00 82 10 00 80 ......

0010: 01 00 00 00 00 00 00 00 ........

0018: 00 00 00 00 00 00 00 00 ........

0020: 00 00 00 00 00 00 00 00 ........

 

Тип события: Ошибка

Источник события: Service Control Manager

Категория события: Отсутствует

Код события: 7034

Дата: 18.10.2012

Время: 8:57:32

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Служба "IMF Service" неожиданно прервана. Это произошло (раз): 1.

virusinfo_syscheck.zip

virusinfo_syscure.zip

log.txt

info.txt

[Roman_Five]

vova,

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

 

Скачайте Malwarebytes' Anti-Malware здесь или здесь.

Установите mbam-setup-<current number>.exe

Обновите базы.

После окончания обновления баз откажитесь от использования пробной версии Malwarebytes' Anti-Malware Full (нажмите "Отклонить").

Выберите "Perform Full Scan/Полное сканирование", нажмите "Scan/Сканирование", после сканирования - Ok - "Show Results/Показать результаты".

Полученный лог прикрепите к сообщению.

[vova]

Рекомендации выполнил. Лог mbam-log-2012-10-18 (18-19-48).txt прикрепил к сообщению

mbam_log_2012_10_18__18_19_48_.txt

[Roman_Five]

Деинсталлируйте MBAM

 

что с проблемой?

[vova]

У меня в журнале событий найдены ошибки: Прикладываю архивы журналов.

журнал_приложений.txt

журнал_системных_событий.txt

[Roman_Five]

У меня в журнале событий найдены ошибки

с этим - в раздел "Компьютерная помощь"

 

сделайте контрольные логи по правилам.

[vova]

Можно ли остаться в этой теме или надо создавать новую тему в разделе "Компьютерная помощь"? Логи нужно заново делать?

[миднайт]

http://forum.kasperskyclub.ru/index.php?showtopic=31551

Сделайте логи AVZ согласно правил. Запускать не из архива, а после распаковки из отдельной папки!

[vova]

Сделал логи по правилам. При сканировании утилитой avz и включенном антирутките avz - обнаружена маскировка процессов. Что это вирус?

virusinfo_syscure.zip

virusinfo_syscheck.zip

info.txt

log.txt

[Roman_Five]

vova,

всё чисто.

 

не выполнили. или снова запускали Kaspersky Virus Removal Tool...

Загрузившись в безопасном режиме, удалите остатки Kaspersky Virus Removal Tool с помощью утилиты из данной статьи.

http://support.kaspersky.ru/faq/?qid=208635705

Важно: выбирать AVP Tool Driver.

[vova]

Kaspersky Virus Removal Tool удалил

 

В журнале событий есть ошибки:

Тип события: Ошибка

Источник события: Service Control Manager

Категория события: Отсутствует

Код события: 7023

Дата: 21.10.2012

Время: 13:32:25

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Служба "Службы IPSEC" завершена из-за ошибки

Не удается найти указанный файл.

 

Тип события: Ошибка

Источник события: Dhcp

Категория события: Отсутствует

Код события: 1002

Дата: 21.10.2012

Время: 13:32:07

Пользователь: Н/Д

Компьютер: USER-4E85909771

Описание:

Аренда IP-адреса 192.168.1.2 для сетевого адаптера с сетевым адресом 8C89A56BDD04 отклонена DHCP-сервером 192.168.1.1 (DHCP-сервер отправил сообщение DHCPNACK).

[Roman_Five]

В журнале событий есть ошибки:

 

Проверьте целостность системы (может потребоваться диск с Windows)

пуск-выполнить - cmd -sfc /scannow

[vova]

У меня не сохранился установочный диск. Как быть?

[Roman_Five]

искать диск.