Помогите z-connect

[ottto]

Помогите удалить!
Логи. заранее спс.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ExecuteAVUpdate;
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-24KC2A323342');
 QuarantineFile('C:\SYSTEM\FOLDER\AmdSys.exe','');
 QuarantineFile('F:\SYSTEM\FOLDER\AmdSys.exe','');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
 DeleteFile('F:\autorun.inf');
 DeleteFile('F:\SYSTEM\FOLDER\AmdSys.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true); 
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=46361

3. Повторите логи.

[ottto]

Сделал =).
ЛоГи:

[Aleksandra]

Ничего зловредного в логах нет.

Добавлено через 59 секунд

Пофиксите в HijackThis:

R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) - - (no file)

Добавлено через 36 секунд

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

[ottto]

Сделал!!!
А глаза то красивые=)
Сенкс ! надеюсь далее вредителей=) не будет!

[Aleksandra]

Ответ http://virusinfo.info/showpost.php?p...postcount=1184

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. f:\system\folder\amdsys.exe - Worm.Win32.AutoRun.fww ( DrWEB: Trojan.MulDrop.31690 )