Вирус отключает интернет

**sever2008** · 14.12.2009, 15:19

Вирус отключает интернет с периодичностью 30сек - 1мин. Началось вчера - avast сообщил о подозрительном файле uevendta.sys расположенном по адресу C:\WINDOWS\system32\drivers.
Сканирование Касперским и лечение Dr. Web CureIt результата не дало!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 14.12.2009, 15:25

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\av_md.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\uevendta.sys','');
 BC_QrFile('C:\WINDOWS\system32\Drivers\uevendta.sys');
 DeleteFile('C:\Documents and Settings\Admin\av_md.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','av_md');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте еще такой лог:
http://virusinfo.info/showthread.php?t=40118

Сделайте новые логи.

**sever2008** · 14.12.2009, 16:01

вирус в карантине отправил согласно приложению 3

логи GMER прикрепляю!!!

в конце предыдущего поста была просьба с Вашей стороны сделать новые логи - просьба не ясна - либо это логи как при диагностике либо это логи GMER.

**sever2008** · 14.12.2009, 16:34

новые логи

**snifer67** · 14.12.2009, 16:57

Выполните скрипт в avz

Код:

begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('TapiSvc');
 DeleteService('uevendta');
 QuarantineFile('C:\WINDOWS\system32\Drivers\uevendta.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\uevendta.sys');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\TapiSvc');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services002\TapiSvc');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\uevendta');
 RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services002\uevendta');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи+лог gmer.

**sever2008** · 14.12.2009, 17:42

логи - интернет отключается

**sever2008** · 14.12.2009, 17:43

вируса в карантине AVZ нет!!!!

отправлять согласно приложению 3 нечего.

uevendta.sys все еще там по адресу
C:\WINDOWS\system32\Drivers\

**sever2008** · 15.12.2009, 19:12

Проблему решил сам - всем спасибо.

**CyberHelper** · 16.12.2009, 19:12

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус отключает интернет (заявка № 63626)

Опции темы