Вылетает 3G модем.

[StepIn]

Появились вирусы. Вылетает 3G модем, сначала через час-два, затем через пол-часа, а потом каждые 1-2 минуты. Утилитой CureIt от Dr Web пролечил. Вот логи. Проверьте, пожалуйста.

[thyrex]

Отключите восстановление системы

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\usb_magr.exe');
 QuarantineFile('c:\windows\usb_magr.exe','');
 TerminateProcessByName('c:\windows\usb_drv.exe');
 QuarantineFile('c:\windows\usb_drv.exe','');
 DeleteFile('c:\windows\usb_drv.exe');
 DeleteFile('c:\windows\usb_magr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи + лог gmer

[StepIn]

Скрипт выполнил. Карантин выслал.
Вот новые логи и лог Gmer.

[V_Bond]

скопируйте содержимое в блокнот , сохраните как 1.bat в папке со gmer ... запустите

gmer.exe -del service ffimtpqk
gmer.exe -del service uqqiecrt 
gmer.exe -del file "C:\WINDOWS\system32\vzqcyh.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\ffimtpqk"                                                                                                                            
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\uqqiecrt"                                                                                                                    
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\ffimtpqk"                                                                                                                        
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\uqqiecrt"                                                                                                                             
gmer -reboot

повторите логи

[StepIn]

Код запустил. Вот новые логи.

[thyrex]

Пофиксить в HiJack

 O4 - HKLM\..\Run: [Universal Serial Bus device] usb_magr.exe

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('usb_magr.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[StepIn]

Пофиксил, скрипт выполнил, вот новые логи.

[Rene-gad]

В логах ничего подозрительного. Жалобы есть?

Platform: Windows XP SP2 (WinNT 5.01.2600)

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

- Установите IE 8

C:\Program Files\Adobe\Acrobat 5.0

- Обновите Acrobat Reader

[StepIn]

Спасибо!
Сервис пак установлю, Акробат и ИЕ обновлю.
Систему буду тестировать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены