z-connect

[xpom]

напишите скрипт плизз

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A323342');
 DelCLSID('67KLN5J0-4OPM-33WE-AAX5-34KC2A3453431');
 QuarantineFile('C:\SETUP\DATA\June.exe','');
 QuarantineFile('C:\DATA\DELETED\POWER.exe','');
 DeleteFile('C:\DATA\DELETED\POWER.exe');
 DeleteFile('C:\SETUP\DATA\June.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=47342

3. Повторите логи.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\data\deleted\power.exe - Backdoor.Win32.Bifrose.awso ( DrWEB: Trojan.PWS.Stealer.129, BitDefender: Trojan.Generic.1807441 )
  2. c:\setup\data\june.exe - Trojan-Dropper.Win32.Small.dkc ( DrWEB: Trojan.MulDrop.31882, BitDefender: Trojan.Loader.BT )