отрубается интернет Win32:Confi(Wrm)

[wru]

отрубается интернет,аваст находит Win32:Confi(Wrm),Win32:Trojan-gen
все удаляю, но потом снова находит(
когда отрубается интернет, при щелчке на ярлыке подключения, оно появляется на долю секунды и написано при этом, что интернет подключен и откл. не получается. и так до перезагрузки
хэлп, плиз
заранее спасибо

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=59820).

Сделайте лог gmer.

[wru]

только сначала прошелся gmer ,а потом выполнил скрипт--если попутал, скажите, пройдусь еще)
карантин выслал:Файл сохранён 091110_203740_quarantine_4af9a4e4ec2c4.zip

[thyrex]

Попробуйте этот рецепт http://www.kaspersky.ru/support/wks6...?qid=208636215

[wru]

насколько я понял из статьи, если червь в сети, то барахтаться бесполезно??? или если закрыть порты то будет норм?

[pig]

Порты прикрыть, если локальной сети нет. Пароли на администраторов сильные поставить.

[wru]

протестил, чем советовал thyrex, в отчете одни нули. ничего не найдено

Добавлено через 5 часов 34 минуты

может опять логи выслать?

[thyrex]

Такой лог сделайте http://virusinfo.info/showthread.php?t=58309

[wru]

не удается создать консоль восстановления.
продолжить с комбофиксом?

Добавлено через 51 секунду

и еще: не могу запускать программы из-под урезанного юзера(

Добавлено через 2 минуты

и еще, возможно это важно-аваст при сканировании с каждым разом обнаруживает все больше поврежденных архивов-некоторые я знаю точно что были целыми

Добавлено через 2 минуты

под админом инэт отрубается намного быстрее, чем под урезанным пользователем и вирус постоянно лезет-тот что в заголовке--под юзером такого нет

[thyrex]

не удается создать консоль восстановления.
продолжить с комбофиксом?

Делайте лог без консоли восстановления

[wru]

вот лог

[wru]

combofix снес флэшгет и зачем-то удалил кусочек шкурки аваста)
он , насколько я понял из лога очень перпживал по поводу отсутствия консоли восстановления

Добавлено через 7 часов 40 минут

господа хелперы, не кидайте плзз наедине со страшными зверями, скажите, как там лог??? что кажет?

[thyrex]

Удалил он и зверя между делом

Попробуйте еще это http://slil.ru/28194920

[wru]

эта тулза ничего не нашла))
можно ли считать, что все позади???
или может быть логи?

[thyrex]

Что с проблемой?

[wru]

наконец появилась возможность выйти в нэт и потестить проблему
к сожалению она осталась(
также отрубается интернет
и детектится(авастом) руткит:Win32:Rootkit-gen [Rtk]

Добавлено через 3 часа 8 минут

снова отсканил комбофиксом-он опять определил руткит
после перезагрузки -еще раз-и снова руткит
сейчас только что аваст выдал:Win32:Trojan-gen
выкладываю логи:

почему-то не вижу логов
на всякий случай выкладываю снова

[snifer67]

Восстановление системы отключить.

Выполните скрипт в avz

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\drivers\cztf.exe');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
 QuarantineFile('c:\windows\system32\drivers\cztf.exe','');
 DeleteFile('c:\windows\system32\drivers\cztf.exe');
 DeleteFileMask('C:\WINDOWS\system32','??.scr', false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы


Пролечитесь http://virusinfo.info/showthread.php?t=50169 .Сделайте новые логи.

[wru]

tdss ничего из указанных файлов не ищет(

вот логи

карантин прислал согласно приложению 3
было написано, что файл отправлен

[wru]

пришел карантин ?
что делать дальше ?
комбофикс опять определяет руткит(

[thyrex]

комбофикс опять определяет руткит(

Лог предоставьте