Подлый z-connect

[RaDaMaNt]

Сначало появилось подключение z-connect и подозрительный файл на диске C под названием s5r5j6l4i4m1
Прошу помощи.

[RaDaMaNt]

Блин, ну может ктонибудь поможет

[light59]

Отключите восстановление системы!
Отключитесь от сети.
Выгрузите ваш фаервол.
В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL','');
 QuarantineFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL','');
 TerminateProcessByName('c:\windows\system32\drivers\regv.exe');
 QuarantineFile('c:\windows\system32\drivers\regv.exe','');
 DeleteFile('c:\windows\system32\drivers\regv.exe');
 DeleteFile('C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL');
 DeleteFile('C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL');
 DelBHO('F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA');
 DelBHO('F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA');
 DelBHO('0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2');
BC_ImportAll;
 ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=45861
Повторите логи по правилам (при создании логов фаервол нужно отключать!).