Вирус!

Привет
2 апреля включил интернет, и он через каждые 20 секунд начал разрываться, позвонил в тех поддержку, сказали вирус i или Z connect, Касперским 8 проверял, ничего не нашел, помогите пожалуйста убить вирус...

Поможем, если прочитаете правила и пришлете логи.

[QUOTE=PavelA;382243]Поможем, если прочитаете правила и пришлете логи.[/QUOTE]
Прочитал, логи прислал, извеняюсь за название темы...

Восст. системы отключить!!!
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe');
QuarantineFile('D:\System Volume Information\_restore{93606E0C-DD93-463E-97A2-5C80D70F640F}\RP142\A0078754.exe','');
QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll','');
QuarantineFile('C:\ФИЛЬМЫ\todzpgolg.sys','');
DeleteService('todzpgolg');
DeleteFile('C:\ФИЛЬМЫ\todzpgolg.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать заново логи после перезагрузки. Базы AVZ обновить.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=43155[/url]

Все сделал, скрипт выполнил, логи сделал, базы обновил... Пока не помогло...

Карантин пришлите.

Карантин выслал

Вот этого убили:
Win32/PSW.WOW.FCE - 'C:\ФИЛЬМЫ\todzpgolg.sys' по НОД

А интернет все равно разъединяется :( Что же делать

D:\Program Files\RelevantKnowledge - сами ставили?
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('D:\Program Files\RelevantKnowledge\rlls.dll','');
QuarantineFile('d:\program files\relevantknowledge\rlvknlg.exe','');
TerminateProcessByName('d:\program files\relevantknowledge\rlvknlg.exe');
DeleteFile('d:\program files\relevantknowledge\rlvknlg.exe');
DeleteFile('D:\Program Files\RelevantKnowledge\rlls.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Далее все по стандарту: новые логи сюда, карантин по ссылке

Насчет RelevantKnowledge непомню, новые логи вот, карантин отправить не могу, пишет что данный файл уже существует, проблема по прежнему не решилась...

Вот такая директория есть на диске:
C:\RESTORE\k-1-3542-4232123213-7676767-8888886 или с таким же именем на "D"?

Нет, такой директории ни на диске C ни на D.

Следов того, что написано в первом сообщении, я не вижу.

Странно, интернет все равно разьединяется...

Можно попробовать через winsockxpfix сбросить сетевые настройки и завести их заново.

Нет, все равно, нужели эту дрянь не вылечить? Неужели других способов нету?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 25 минут[/I][/B][/color][/size]

Какие нибудь предложения еще есть? Помогите плиз

У вас видимо в саппорте провайдера работают экстрасенсы :) Им сказали что линк рвет, а они сразу названия вируса :) Позвоните им и скажите: у меня все ровно ни каких z-i connect'ов нет, сделайте мне инет :)

Спасибо большое, позвонил, сказали сегодня сделают.

То-то и оно :)

Офф. топ: у меня сегодня вообще кошмар, что-то с линией, характеристики SNR Margin и Line Attenuation вообще нерабочей линии, каждые 10 минут линк рвет :(

Народ, наверное дело явно в вирусе каком то, техник приходил, на своем ноуте проверил мой кабель - у него все работает, сказал проблемы с сетевой картой, сегодня съездил в магазин купил новую сетевуху , все равно та же фигня интернет каждую минуту разьединяется, помогите пожалуйста. Вот повторные логи...

А кто просил логи повторные делать? :O
- Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL]
На Вашем ПК следов зловредной деятельсти не наблюдается.

ПС: У меня вчера тоже Инет выпал. Ну так это же еще не повод, весь мир на уши ставить - жили без него тысячелетиями и сейчас еще люди кое-где без него обходятся 8).

АААаа, что за фигня, захожу на любую страницу, а мне выдается белый экран с надписью I am alive, что это такое???????

Интернет через прокси?

Не знаю как это) Но у меня кабель стоит, раньше такой фигни не было, а щас почти любой сайт обновишь и вылазеет i am aliveя перевел получилось Я жив, жесть, не уж то вирусняк такой, вроде через прокси сервер

Вот видимо прокси и мудрит...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]