Z-connect

[Ness]

Вчера перестали грузиться странички. Сваливал на провайдера, седня заметил странное подключение с названием z-connect. Прошу помочь в решение проблемы.

[DefesT]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\SYSTEM\FOLDER\AmdSys.exe','');
 TerminateProcessByName('c:\windows\system32\drivers\degcs.exe');
 SetServiceStart('DegCs Controler', 4);
 DeleteService('DegCs Controler');
 QuarantineFile('C:\WINDOWS\system32\drivers\DegCs.exe','');
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-24KC2A323342');
 DeleteFile('C:\WINDOWS\system32\drivers\DegCs.exe');
 DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('DegCs Controler');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пофиксите строчку в Hijackthis

F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\DegCs.exe

Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Повторите логи по правилам.

[Ness]

Выполнено. Строчка в Hijackthis при повторной проверке отсутствует. Сильно упала скорость загрузки страниц.

[PavelA]

В логах чисто.
Ставьте посл. обновления на систему и обновляйте а/вирус.

[Ness]

Огромное спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\degcs.exe - Backdoor.Win32.SdBot.mpv ( DrWEB: BackDoor.IRC.Sdbot.4876, BitDefender: Gen:Trojan.Packed.Heur.F3A393ADAD )