z-connect

[Rob7]

Обнаружил вирус z-connect. После лечения антивирусом всё равно находит какое-то новое оборудование и невозможно стало зайти в управление компьютером. Пишет - ммс не может открыть файл devmgmt.msc

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelBHO('{A5366673-E8CA-11D3-9CD9-0090271D075B}');
 DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
 DelCLSID('08B0E5C0-4FCB-11CF-AAX5-90401C608512');
 DelCLSID('12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441');
 DelCLSID('77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622');
 QuarantineFile('D:\WIN\DOWS\LAX.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\RE\BACK\BcK.exe','');
 QuarantineFile('c:\WIN\DOWS\LAX.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe');
 DeleteFile('c:\WIN\DOWS\LAX.exe');
 DeleteFile('C:\RE\BACK\BcK.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\WIN\DOWS\LAX.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=53275

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Rob7]

Все проблемы остались.

[Aleksandra]

Соединение z-connect удалили?

[Rob7]

да

[Aleksandra]

На данный момент какие проблемы имеются?

[Rob7]

всё равно находит какое-то новое оборудование и невозможно стало зайти в управление компьютером. Пишет - ммс не может открыть файл devmgmt.msc

[Aleksandra]

Карантин пришлите.

всё равно находит какое-то новое оборудование

Попробуйте его удалить и перегрузиться.

и невозможно стало зайти в управление компьютером. Пишет - ммс не может открыть файл devmgmt.msc

Пуск -> Выполнить -> cmd -> devmgmt.msc сработает?

[Rob7]

Пуск -> Выполнить -> cmd -> devmgmt.msc не работает

Добавлено через 2 минуты

Получили ли два карантина?

[Aleksandra]

Пуск -> Выполнить - пишем:

regsvr32 c:\windows\system32\msxml3.dll

и Enter.

[Rob7]

Пуск -> Выполнить - пишем:



и Enter.

Пишет: Ошибка при вызове LoadLibrary(c:\windows\system32\msxml3.dll)--- Не найден указанный модуль

[Aleksandra]

Сама то библиотека есть?

[Rob7]

Библиотеки msxml3.dll нет. Есть только msxml3r.dll

[Aleksandra]

Вы хорошо искали?

[Rob7]

Всё просмотрел файла msxml3.dll нет.

[Aleksandra]

Очень странно. Вы нам прислали два карантина в первом из них был как раз этот файл. Вы его не удаляли?

Распакуйте его в c:\windows\system32 и Пуск -> Выполнить - пишем:

regsvr32 c:\windows\system32\msxml3.dll

и Enter.

[Rob7]

Восстановил из карантина инфицированный файл msxml3.dll. Выполнил regsvr32 c:\windows\system32\msxml3.dll Диспетчер устройств открылся. Там два неизвестных оборудования, которые просили установку при перезагрузке и восклицательный знак на сетевой плате

[Aleksandra]

Восстановил из карантина инфицированный файл msxml3.dll. Выполнил regsvr32 c:\windows\system32\msxml3.dll

Кто Вам сказал что он инфицированный? Значит Вы его все же удалили?

Диспетчер устройств открылся.

Отлично!

Там два неизвестных оборудования, которые просили установку при перезагрузке и восклицательный знак на сетевой плате

Давайте скриншот.

[Rob7]

Пробовал удалять эти два неизвестные устройства, но при перезагрузке они снова появляются. Где-то в форуме видел у кого-то точно такую же проблему при удалении z-connect.

[Aleksandra]

Пробовал удалять эти два неизвестные устройства, но при перезагрузке они снова появляются.

Правой кнопкой мыши в Свойствах что там?