отрубается интернет Win32:Confi(Wrm)

отрубается интернет,аваст находит Win32:Confi(Wrm),Win32:Trojan-gen
все удаляю, но потом снова находит(
когда отрубается интернет, при щелчке на ярлыке подключения, оно появляется на долю секунды и написано при этом, что интернет подключен и откл. не получается. и так до перезагрузки
хэлп, плиз
заранее спасибо

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=59820[/url]).

Сделайте [URL="http://virusinfo.info/showthread.php?t=40118"]лог gmer[/URL].

только сначала прошелся gmer ,а потом выполнил скрипт--если попутал, скажите, пройдусь еще)
карантин выслал:Файл сохранён 091110_203740_quarantine_4af9a4e4ec2c4.zip

Попробуйте этот рецепт [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

насколько я понял из статьи, если червь в сети, то барахтаться бесполезно??? или если закрыть порты то будет норм?

Порты прикрыть, если локальной сети нет. Пароли на администраторов сильные поставить.

протестил, чем советовал thyrex, в отчете одни нули. ничего не найдено

[size="1"][color="#666686"][B][I]Добавлено через 5 часов 34 минуты[/I][/B][/color][/size]

может опять логи выслать?

Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=58309[/url]

не удается создать консоль восстановления.
продолжить с комбофиксом?

[size="1"][color="#666686"][B][I]Добавлено через 51 секунду[/I][/B][/color][/size]

и еще: не могу запускать программы из-под урезанного юзера(

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

и еще, возможно это важно-аваст при сканировании с каждым разом обнаруживает все больше поврежденных архивов-некоторые я знаю точно что были целыми

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

под админом инэт отрубается намного быстрее, чем под урезанным пользователем и вирус постоянно лезет-тот что в заголовке--под юзером такого нет

[QUOTE='wru;506320']не удается создать консоль восстановления.
продолжить с комбофиксом?[/QUOTE]Делайте лог без консоли восстановления

вот лог

combofix снес флэшгет и зачем-то удалил кусочек шкурки аваста)
он , насколько я понял из лога очень перпживал по поводу отсутствия консоли восстановления

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 40 минут[/I][/B][/color][/size]

господа хелперы, не кидайте плзз наедине со страшными зверями, скажите, как там лог??? что кажет?

Удалил он и зверя между делом

Попробуйте еще это [url]http://slil.ru/28194920[/url]

эта тулза ничего не нашла))
можно ли считать, что все позади???
или может быть логи?

Что с проблемой?

наконец появилась возможность выйти в нэт и потестить проблему
к сожалению она осталась(
также отрубается интернет
и детектится(авастом) руткит:Win32:Rootkit-gen [Rtk]

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 8 минут[/I][/B][/color][/size]

снова отсканил комбофиксом-он опять определил руткит
после перезагрузки -еще раз-и снова руткит
сейчас только что аваст выдал:Win32:Trojan-gen
выкладываю логи:

почему-то не вижу логов
на всякий случай выкладываю снова

[b]Восстановление системы отключить.[/b]

Выполните скрипт в avz
[code]begin
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\cztf.exe');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\atapi.sys','');
QuarantineFile('c:\windows\system32\drivers\cztf.exe','');
DeleteFile('c:\windows\system32\drivers\cztf.exe');
DeleteFileMask('C:\WINDOWS\system32','??.scr', false);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы


Пролечитесь [url]http://virusinfo.info/showthread.php?t=50169[/url] .Сделайте новые логи.

tdss ничего из указанных файлов не ищет(

вот логи

карантин прислал согласно приложению 3
было написано, что файл отправлен

пришел карантин ?
что делать дальше ?
комбофикс опять определяет руткит(

[QUOTE='wru;509427']комбофикс опять определяет руткит([/QUOTE]Лог предоставьте

вот лог

Попробуйте пройтись по системе этой утилитой [url]http://support.kaspersky.ru/downloads/utils/tdsskiller.zip[/url]
+ Сделайте лог [url]http://virusinfo.info/showthread.php?t=53070[/url]

спасибо за ответ, но сделаю это уже завтра)

вот логи.поудалял то, что MBAM нашла
почему-то не смог зайти на ваш сайт при включенном OnlineArmor фаерволе

Этим еще проверьтесь [url]http://virusinfo.info/showpost.php?p=306441&postcount=2[/url]

лайв сиди сделал, проверил
и комбофиксом сверху
лог:

господа хэлперы, подскажите, есть ли какая программа, чтоб после нее можно было с уверенностью сказать, что вирусни больше нет?
а то первоначальных симптомов вроде нет,нэт не падает, но осадок, как говорится остался--хотелось бы быть уверенным)

Файл [B]c:\windows\system32\drivers\atapi.sys[/B] нужно заменить чистым из дистрибутива, загрузившись например с LiveCD.

В AVZ выполните скрипт:

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('rk_remover');
QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
QuarantineFile('c:\windows\system32\drivers\atapi.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_ImportALL;
ExecuteSysClean;
BC_QrFile('c:\windows\system32\drivers\atapi.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_Activate;
RebootWindows(true);
end.
[/CODE]

Пришлите карантин по правилам по красной ссылке вверху темы.
Повторите лог ComboFix.

ок

скрипт вып
комбофикс вып
карантин ушел
лог фикса

Вот это не проделали?
[QUOTE='миднайт;510870']Файл c:\windows\system32\drivers\atapi.sys нужно заменить чистым из дистрибутива, загрузившись например с LiveCD.[/QUOTE]

да, проделал, забыл написать
скопировал с чистой машины-возможен такой вариант?

а что combofix?
на самом деле есть руткит?

[QUOTE]Infected copy of c:\windows\system32\drivers\atapi.sys was found and disinfected [/QUOTE]Жалобы есть?

жалоб вроде нет, кроме комбофикса(
он опять нашел и вылечил тот же файл
[QUOTE]Infected copy of c:\windows\system32\drivers\atapi.sys was found and disinfected
Restored copy from - Kitty ate it :p[/QUOTE]
что делать?

вот его последний лог

Пролечитесь от возможных файловых вирусов: [url]http://virusinfo.info/showthread.php?t=15927[/url]

точнее, я полагаю, просто потестился, т.к. запускал бат файл vba32cdrun.bat--лог прилагаю в архие, потому что так он весит больше метра
и последний лог комбофикса
[QUOTE]Warning: possible MBR rootkit infection ![/QUOTE]--вот эта строчка очень не нравится(

может быть еще какие логи?

[QUOTE=wru;512898]точнее, я полагаю, просто потестился[/QUOTE]
Теститься не надо, надо пролечиться с LiveCD. Логи по правилам сделайте ПОСЛЕ проверки. Других логов пока не надо.

учитывая, что cureIt и лайв сиди Др Вэба уже пробовал:
vba32 Rescue,
cureIt др.вэб,
или Avira лайв сиди ?

Попробуйте Авиру