Вирус блокирует выход в интернет

[Даша]

Здравствуйте!
С флешки попал вирус. Касперский его удалить не смог. 24.07.2010 10:24:10 Обнаружено: HEUR:Trojan.Win32.Generic Kaspersky Internet Security I:\pupica\makaroni.exe/PE_Patch.UPX/UPX. Теперь периодически пропадает интернет. Соединение есть, но на сайты никакие войти нельзя. Помогите, пожалуйста.

Cureit ничего не обнаружил

[Rene-gad]

- Очистите темп-папки, кэш проводников, cookies и корзину.
У Вас StopZilla установлена. Может она какие-то области с КИС не поделит и интернет отключается.

[Даша]

Спасибо за ответ. Все почистила. А StopZilla я деинсталлировала давно. А в логах все нормально? Проблема не исчезла

[AndreyKa]

Проверьте компьютер этой утилитой - http://support.kaspersky.ru/viruses/...?qid=208636926

[Даша]

Проверила. Отчет прилагаю. Он нашел один подозрительный файл, но я ничего не делала. Жду ваших указаний.

[AndreyKa]

В безопасном режиме замените файл C:\WINDOWS\system32\DRIVERS\atapi.sys на файл из архива atapi.zip.

[Даша]

Не получилось заменить. Пишет:"Снимите защиту от записи"

Помогите, пожалуйста!!!

[AndreyKa]

Попробуйте заменить файл, загрузившись с какого-нибудь CD. Например, http://www.freedrweb.com/livecd/

[Даша]

Записала образ drweb livecd на диск строго по инструкции, написанной на сайте. Он не запускается. Когда открываешь, там только папка boot. Записала еще livecd касперского. Он тоже не запускается. Подскажите, что я делаю не так.

[agnec]

LiveCD не нужно открывать в винде. С них надо ЗАГРУЖАТЬ комп. Т.е. система должна грузиться не с жёсткого диска, а с этого CD. Возможно для этого потребуется изменить настройки BIOS. Чаще всего для входа в настройки используется кнопка Delete в первые секунды после включения компьютера. Обычно подсказка есть на экране.

[Даша]

Загрузила drweb live cd в безопасном режиме. На черном экране появляется список - load module. A потом надпись - cannot find boot device /bin/sh:can't access tty; job control turned off. После этого ничего сделать нельзя и приходится просто выключать. Подскажите, что делать.

[Даша]

В безопасном режиме замените файл C:\WINDOWS\system32\DRIVERS\atapi.sys на файл из архива atapi.zip.

Заменила, запустившись через kaspersky rescue disk. Что теперь делать? Касперский по-прежнему находит какую-то гадость. Отчет прилагаю.

[AndreyKa]

Подключите флешку.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
QuarantineFile('I:\pupica\makaroni.exe','');
 DeleteFile('I:\pupica\makaroni.exe');
BC_ImportDeletedList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Обновите базы AVZ.
Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Даша]

У меня нет флешки, с которой запустился вирус. Это была не моя. Я выполнила скрипт без флешки. Но в папке карантин ничего нет. Она пустая. Что делать?
Выполнила скрипт. Логи прилагаю.

[polword]

смысл выполнения скрипта был вот в этом

Подключите флешку.

Добавлено через 32 секунды

что сейчас с проблемами?

[Даша]

Проблема осталась. Интернет все равно пропадает, а Касперский находит Обнаружено: HEUR:Trojan.Win32.Generic Kaspersky Internet Security I:\pupica\makaroni.exe/PE_Patch.UPX

[polword]

- Сделайте лог MBAM

[Даша]

Лог выполнила. Но там ничего не обнаружено. Но проблема все равно остается. Помогите, пожалуйста.

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt и приложите к этой теме файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

[Даша]

Установила все обновления. Уязвимостей нет. Проблема должна исчезнуть?