z-connect

[GUDViN]

прошу помощи по уже известному вирусу z-connect, пожалуста помогите!

[Gliff]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол.

Обновите базы AVZ

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DATA\SYSTEM\Xp.exe','');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74KC2A323342}');
 DeleteFile('C:\DATA\SYSTEM\Xp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

[GUDViN]

искренне благодарен, файл выслал... а можете подсказать откуда появилась эта, прошу прощение, хитрая зараза?

[Gliff]

повторите логи.
причину могут быть разными, одна из них посещение не детских сайтов

[GUDViN]

вот логи

[Gliff]

Обновите базы AVZ

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт.

Подробнее...):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{2670000A-7350-4f3c-8081-5663EE0C6C49}');
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
BC_ImportDeletedList;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы)

Повторите логи.

[GUDViN]

отправил

[Gliff]

ничего плохого не увидел.
обновите:
Windows до SP3 (Возможна потребуется активация)
Adobe Reader

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\data\system\xp.exe - Trojan.Win32.Dialer.ext ( DrWEB: Trojan.Inject.5482, BitDefender: Trojan.Generic.1757984 )
  2. c:\system\files\army.exe - Backdoor.Win32.VB.iqo ( DrWEB: Trojan.Packed.2457, BitDefender: Backdoor.VB.BRF )