Z-connect?

[Perri Koks]

Здраствуйте! Суть проблемы, интернет обрывает каждые 5 минут. Вот лог АВЗ.

[Шапельский Александр]

Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\DRIVERS\cont3ppp.sys','');
 QuarantineFile('C:\WINNT\system32\DRIVERS\cont3flt.sys','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\esihdrv.sys','');
 DeleteService('esihdrv');
 QuarantineFile('C:\WINNT\system32\drivers\SNMCKrnl.sys','');
 DeleteService('SnMandat');
 QuarantineFile('C:\WINNT\system32\EAPExt161.dll','');
 QuarantineFile('C:\WINNT\system32\EAPSigner161.exe','');
 QuarantineFile('C:\WINNT\system32\XP-456ABD89.EXE','');
 DeleteFile('C:\WINNT\system32\drivers\SNMCKrnl.sys');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\esihdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению

[Perri Koks]

Вот вроде выполнил. С Карантином непонятка, на всякий случай загрузил сюда. вот лог АВЗ.

[Шапельский Александр]

С Карантином непонятка, на всякий случай загрузил сюда.

Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).

Добавлено через 8 минут

Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\drivers\jkuifh.sys','');
 DeleteService('aic32p');
 DeleteFile('C:\WINNT\system32\drivers\jkuifh.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 21
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\winnt\system32\eapsigner161.exe - Virus.Win32.Sality.aa ( DrWEB: Win32.Sector.5, BitDefender: Win32.Sality.2.OE, NOD32: Win32/Sality.NAO virus, AVAST4: Win32:Sality )