Z-connect Помогите пожалуйста. Очень важно..

[Zaooza]

Помогите... При загрузке нехватает иконок в трее, хотя в процессах программы есть. Периодически отключается интернет. В сетевых подключениях появилось z-connect. Постоянно появляется файл {диск}\SYSTEM\ARMY.EXE. Я выполнял скрипты, написанные в подобных темах. Ничего не помогает.
Выкладываю результат анализа в AVPTools

[AndreyKa]

Отключите восстановление системы! См. Приложение 1 Правил.
Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
 QuarantineFile('c:\SYSTEM\FILES\ARMY.exe','');
 DeleteFile('c:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин верху этой темы.

Подключите к компьютеру все флешки, удерживая нажатой клавишу Shift.
Сделайте новый файл информации о системе и приложите к этой теме.

Я выполнял скрипты, написанные в подобных темах. Ничего не помогает.

Это делать нельзя.

[Zaooza]

После перезагрузки вылезла ошибка Explorer.exe наверху появилось окошечко, что-то типа выполнения операции с файлами промелькнул C:\SYSTEM\FILES\ARMY.exe и опять в соединениях появилось z-connect и стал отключаться интернет. Кстати некоторые ярлычки в трее не отображаются, хотя процессы запущены. Сейчас я вставил флешку как вы сказали сделал исследование. вот оно...
Помогите...

[AndreyKa]

Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 ClearQuarantine;
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
 DeleteFile('c:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
 QuarantineFile('C:\Program Files\Xmarks\IE Extension\xmarkssync.exe','');
 QuarantineFile('C:\Program Files\hUSB\hUSB.exe','');
 QuarantineFile('C:\Program Files\Apple Software Update\SoftwareUpdate.exe','');
 QuarantineFile('C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe','');
 QuarantineFile('C:\WINDOWS\system32\KB905474\wgasetup.exe','');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\SYSTEM\FILES\ARMY.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
 CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин верху этой темы.

[AndreyKa]

Скачайте файл http://narod.ru/disk/9321269000/avz.exe.html .
Сохраните в отдельную папку, запустите и через меню Файл выполните 2-й стандартный скрипт.
Файл с результатами (virusinfo_syscheck.zip) приложите к теме.

[Zaooza]

Сделал все как вы сказали. Вот лог...

[AndreyKa]

Выполните в AVPTool скрипт:

begin
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-14KC2A323342}');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
 DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
end.

Это для очистки реестра. Файл трояна убит, похоже он восстанавливался с флешки.
Сетевое подключение z-connect удалите.
Проблема решена?

[Zaooza]

Да. Проблема с z-connect решена. Спасибо А как мне быть с некоторыми неотображающимися ярлычками в трее? Процессы запущены, а ярлычков нет. Заранее спасибо...

[AndreyKa]

Щелкните правой кнопкой мыши на свободном месте в трее - Свойства - снимите галочку Скрывать неиспользуемые значки.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\system\files\army.exe - Backdoor.Win32.VB.iqo ( DrWEB: Trojan.Packed.2457, BitDefender: Backdoor.VB.BRF )