z-connect

**Vadimich** · 15.05.2009, 18:27

У меня z-connect.Помогите, пожалуйста.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**light59** · 15.05.2009, 19:49

Выполните скрипт в AVPTool в разделе ручное лечение

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('c:\SYSTEM\FILES\ARMY.exe','');
 DeleteFile('c:\SYSTEM\FILES\ARMY.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC2A323342');
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните ещё один скрипт

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

Отправьте файл virus.zip по ссылке http://virusinfo.info/upload_virus.php?tid=45837

Повторите лог AVPTool и сделайте лог HijackThis (ссылка в правилах).

**Vadimich** · 16.05.2009, 11:51

у меня не получается загрузить файл virus.zip. Пишет: " ошибка загрузки, файл был уже закачан".

**Vadimich** · 16.05.2009, 11:54

прикрепляю лог

**Vadimich** · 16.05.2009, 11:57

Не получается загрузть лог в avp tool.Почему? Файл не загружается

**light59** · 16.05.2009, 12:14

А вы лог заново сделали?
Если да, то уберите предыдущее вложение. Убирать в "Мой кабинет" - "вложения"

**Vadimich** · 16.05.2009, 13:06

Спасибо большое! Прикрепляю.

**light59** · 16.05.2009, 13:58

C:\DATA\DELETED\POWER.exe - это вам известно?

**Vadimich** · 16.05.2009, 14:23

не могу найти

**light59** · 16.05.2009, 14:28

выполните

Код:

begin
 QuarantineFile('C:\DATA\DELETED\POWER.exe','');
BC_ImportQuarantineList;
 BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Потом ещё один

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.

Пришлите карантин, как писалось ранее.

Добавлено через 1 минуту

virus.zip так и не загружается?

**Vadimich** · 16.05.2009, 15:42

Прикрепляю

**Vadimich** · 16.05.2009, 15:48

А эти скрипты подходят для AVZ?

**AndreyKa** · 17.05.2009, 15:48

Подходят. Скриптовый язык в AVZ и в AVPTool одинаковый.

**Vadimich** · 18.05.2009, 14:07

Спасибо еще раз вам за помощь! Прикрепляю лог.

**AndreyKa** · 18.05.2009, 15:10

Выполните скрипт:

Код:

begin
 QuarantineFile('C:\PROGRA~1\MYSECR~1\MSFH32.dll','');
SetAVZGuardStatus(True);
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A323342');
 QuarantineFile('C:\DATA\DELETED\POWER.exe','');
 DeleteFile('C:\DATA\DELETED\POWER.exe');
 SysCleanAddFile('C:\Windows\msnmsgr.exe');
 CreateQurantineArchive('c:\Qurantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите файл c:\Qurantine.zip через ссылку Прислать запрошенный карантин вверху темы.

**Vadimich** · 18.05.2009, 15:34

Отправил, спасибо.

**AndreyKa** · 18.05.2009, 17:23

В файле C:\DATA\DELETED\POWER.exe был троян. Он может распространяться через флешки. Проверьте все флешки свежим CureIt или AVPTool.
NOD32 и Avast его не детектируют.

**Vadimich** · 18.05.2009, 17:34

Спасибо!

**CyberHelper** · 19.05.2009, 17:34

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 6
В ходе лечения обнаружены вредоносные программы:
1. c:\data\deleted\power.exe - Backdoor.Win32.Bifrose.awso ( DrWEB: Trojan.PWS.Stealer.129, BitDefender: Trojan.Generic.1807441 )

z-connect (заявка № 45837)

Опции темы

z-connect

Итог лечения

Похожие темы

Помогите, вирус x-connect и z-connect

Вирус a-connect (сегодня уже z-connect), пожалуйста, помогите.

z-connect и x-connect, подскажите что делать

опять-таки атаки i-connect и z-connect

вирусы z-connect, i-connect

Ваши права в разделе