Постоянно пропадает интернет.

**sofych** · 07.10.2009, 18:13

Всё началось дней 5 назад.
Пропал интернет (подключение DOCSIS, кабельный модем). Как обычно советовали в службе поддержки (далее СП), отключил питалово от модема на 5 сек., интернет появился. Проходит пара минут, интернет снова пропадает, опять выдёргиваю питание из модема, интернет появляется на пару минут и снова пропадает... Звоню в СП:

Я: - Что такое у меня происходит?
Она: - В сети появился новый вирус. У вас какой антивирь стоит?
Я: - НОД32.
Она: - НОД32 - это гэ, новый вирус ему не одолеть, ставьте либо ДоктораВэба, либо Каспера. Лучше второе.

Ладно, ставлю Kaspersky Internet Security 2010 9.0.0.463 Final, делаю полную проверку, Каспер находит следующую штуковину Net-Worm.Win32.Kido.ih. При этом написал три строчки:

Обнаружено: Net-Worm.Win32.Kido.ih C:\WINDOWS\system32\x
Не вылечено: Net-Worm.Win32.Kido.ih C:\WINDOWS\system32\x
Невозможно удалить: Net-Worm.Win32.Kido.ih C:\WINDOWS\system32\x

Х(икс) я естественно искать не стал, как-никак неизвестная.
Скачал ДоктораВэба, проверил им. Безрезультатно. Сделал ещё одну проверку Каспером, тоже чисто.

Попробовал выполнить рекомендации по удалению этого червя, не тут то было, гад притаился. А может и не стало его вовсе.
И стал я так мучится, время от времени перезагружая модем.

Прошу о помощи!

Выполнил скрипт номер три, логи ниже....

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 07.10.2009, 18:21

Выполните скрипт в avz

Код:

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

ПК перезагрузится.

Сделайте такой лог:
http://virusinfo.info/showthread.php?t=40118.

Сделайте новые логи.

**sofych** · 07.10.2009, 19:10

Вот...

**thyrex** · 07.10.2009, 23:26

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\acihl');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\acihl');
RegKeyDel('HKLM', 'SYSTEM\ControlSet003\Services\acihl');
DeleteService('acihl');
QuarantineFile('C:\WINDOWS\system32\goufzrwv.dll','');
DeleteFile('C:\WINDOWS\system32\goufzrwv.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделать новый лог gmer