Z-CONNECT

[lihoy]

Уже два дня меня мучает вирус z-connect, отрубает соединение с Интерет иногда через 5 секунд, иногда вообще минут через пять-десять. Само подключение z-connect находится в папке "Сетевые подключения". Помогите пожалуйста решить эту проблему!

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\atapi.sys','');
 DelCLSID('{0922162D-E289-17F9-6283-EAE70BDE63D2}');
 QuarantineFile('C:\WINDOWS\system32:vcrt80.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32:vcrt80.exe','');
 DeleteFile('dllview Controler.sys');
 DeleteFile('C:\WINDOWS\system32:vcrt80.exe');
 DeleteFile('C:\WINDOWS\system32:vcrt80.exe:$DATA');
BC_Importall;
 BC_DeleteSvc('dllview Controler');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=43885
Повторите логи по правилам.

[lihoy]

Карантин отослал. Теперь все нормально работает, подключение z-connect пропало, соединение с Интернетом не обрывается! И еще, теперь у меня постоянно выскакивает ошибка "Generik Host Win 32" (не уверен в том, что написал название ошибки правильно ) и комп виснет!! Логи сейчас сделаю!

[light59]

Generik Host Win 32

Как правило установка SP3 помогает

[pig]

И последующих обновлений.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\dllview.exe - Backdoor.Win32.SdBot.liq ( DrWEB: BackDoor.IRC.Sdbot.4774, BitDefender: Backdoor.IRCBot.ACQS )
  2. c:\windows\system32:vcrt80.exe - Backdoor.Win32.Poison.zlm ( DrWEB: BackDoor.Poison.685 )
  3. c:\windows\system32:vcrt80.exe:$data - Backdoor.Win32.Poison.zlm ( DrWEB: BackDoor.Poison.685 )
  4. c:\windows\system32:vcrt80.exe:$data - Backdoor.Win32.Poison.zlm