отрубается интернет Win32:Confi(Wrm)

[wru]

вот лог

[миднайт]

Попробуйте пройтись по системе этой утилитой http://support.kaspersky.ru/download...tdsskiller.zip
+ Сделайте лог http://virusinfo.info/showthread.php?t=53070

[wru]

спасибо за ответ, но сделаю это уже завтра)

[wru]

вот логи.поудалял то, что MBAM нашла
почему-то не смог зайти на ваш сайт при включенном OnlineArmor фаерволе

[thyrex]

Этим еще проверьтесь http://virusinfo.info/showpost.php?p=306441&postcount=2

[wru]

лайв сиди сделал, проверил
и комбофиксом сверху
лог:

[wru]

господа хэлперы, подскажите, есть ли какая программа, чтоб после нее можно было с уверенностью сказать, что вирусни больше нет?
а то первоначальных симптомов вроде нет,нэт не падает, но осадок, как говорится остался--хотелось бы быть уверенным)

[миднайт]

Файл c:\windows\system32\drivers\atapi.sys нужно заменить чистым из дистрибутива, загрузившись например с LiveCD.

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('rk_remover');
 QuarantineFile('C:\WINDOWS\system32\drivers\rk_remover.sys','');
 QuarantineFile('c:\windows\system32\drivers\atapi.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_ImportALL;
ExecuteSysClean;
BC_QrFile('c:\windows\system32\drivers\atapi.sys');
BC_QrFile('C:\WINDOWS\system32\drivers\rk_remover.sys');
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам по красной ссылке вверху темы.
Повторите лог ComboFix.

[wru]

ок

скрипт вып
комбофикс вып
карантин ушел
лог фикса

[миднайт]

Вот это не проделали?

Файл c:\windows\system32\drivers\atapi.sys нужно заменить чистым из дистрибутива, загрузившись например с LiveCD.

[wru]

да, проделал, забыл написать
скопировал с чистой машины-возможен такой вариант?

[wru]

а что combofix?
на самом деле есть руткит?

[Rene-gad]

Infected copy of c:\windows\system32\drivers\atapi.sys was found and disinfected

Жалобы есть?

[wru]

жалоб вроде нет, кроме комбофикса(
он опять нашел и вылечил тот же файл

Infected copy of c:\windows\system32\drivers\atapi.sys was found and disinfected
Restored copy from - Kitty ate it :p

что делать?

вот его последний лог

[Rene-gad]

Пролечитесь от возможных файловых вирусов: http://virusinfo.info/showthread.php?t=15927

[wru]

точнее, я полагаю, просто потестился, т.к. запускал бат файл vba32cdrun.bat--лог прилагаю в архие, потому что так он весит больше метра
и последний лог комбофикса

Warning: possible MBR rootkit infection !

--вот эта строчка очень не нравится(

[wru]

может быть еще какие логи?

[Rene-gad]

точнее, я полагаю, просто потестился

Теститься не надо, надо пролечиться с LiveCD. Логи по правилам сделайте ПОСЛЕ проверки. Других логов пока не надо.

[wru]

учитывая, что cureIt и лайв сиди Др Вэба уже пробовал:
vba32 Rescue,
cureIt др.вэб,
или Avira лайв сиди ?

[Rene-gad]

Попробуйте Авиру