Показано с 1 по 10 из 10.

Вирус z-connect (заявка № 47476)

  1. #1
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    8
    Вес репутации
    28

    Cool Вирус z-connect

    Невозможно сидеть в интернете, каждые 5 минут происходит отключение и появилось новое подключение - z-connect.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    8
    Вес репутации
    28
    вот
    Вложения Вложения

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Базы AVZ надо обновить!!!
    Выполнить скрипт:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll.BAK','');
     QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
     QuarantineFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe','');
     DeleteFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
     DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать заново логи после перезагрузки.
    Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=47476
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    8
    Вес репутации
    28
    Извините, AVZ обновил, скрипт выполнил, проблема осталась(
    до этого ещё z-connect удалил вручную, больше непоявляется...но и подключится нормально немогу(((

    вот логи
    Вложения Вложения

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    карантин надо прислать.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  7. #6
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    8
    Вес репутации
    28

    Карантин

    Вот шлю карантин

    Файл сохранён как 090609_205625_virus_4a2e94395ee66.zip
    Размер файла 209589
    MD5 63744e6a98ec9495f190f8aead4f581b
    Последний раз редактировалось Alex_Goodwin; 09.06.2009 в 20:57. Причина: Следующий раз накажу

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Пока это не для меня
    Другие посмотрят, или я завтра.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,573
    Вес репутации
    2916
    В карантин попал только sfcfiles.dll.BAK
    Чистый

    Случайно флэшку не вставляли за это время?

    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
     QuarantineFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe','');
     DeleteFile('c:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
     DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe');
    DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}');
    DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1D187332}');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Последний раз редактировалось thyrex; 09.06.2009 в 23:13.

  10. #9
    Junior Member Репутация
    Регистрация
    08.06.2009
    Сообщений
    8
    Вес репутации
    28
    флэшку не вставлял, карнтин выслал, чуть позже вышлю логи.

    Добавлено через 8 часов 58 минут

    большое спасибо за помощь. Была параллельная ошибка, устранил все заработало!
    Последний раз редактировалось ZigraD; 10.06.2009 в 20:51. Причина: Добавлено

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,549
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) ZigraD, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите, вирус x-connect и z-connect
      От Ксюшенция в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.11.2009, 21:12
    2. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    3. вирус z-connect
      От Аниса в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.08.2009, 11:47
    4. вирус z-connect
      От odess в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 25.08.2009, 23:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00205 seconds with 22 queries