z-connect достал

[Nazira]

помоги избавиться от этого вируса!

[eifory]

Поможем, если выполните Правила

[Nazira]

я выполнила эти правила. вирус только не исчезает

[eifory]

Правила - диагностика - п.4:

Откройте тему в разделе "Помогите" с кратким описанием проблемы в заголовке и подробным описанием в сообщении; вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога.

Где логи?

[Nazira]

помоги избавиться от этого вируса!

[DefesT]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('DegCs Controler', 4);
 TerminateProcessByName('c:\windows\system32\drivers\degcs.exe');
 QuarantineFile('E:\RECYCLER\S-54-6-28-3434476501-1644491937-601003330-1213\Regview.exe','');
 QuarantineFile('c:\windows\system32\drivers\degcs.exe','');
 QuarantineFile('E:\autorun.inf','');
 DeleteFile('E:\RECYCLER\S-51-9-28-3434476501-1644491937-601003330-1213\DegCs.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('c:\windows\system32\drivers\degcs.exe');
 DeleteFile('E:\RECYCLER\S-54-6-28-3434476501-1644491937-601003330-1213\Regview.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Jqs Service');
BC_DeleteSvc('DegCs Controler');
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Повторите логи по правилам.

[Nazira]

Вы получили мой карантин, или же загрузку следует повторить?

[eifory]

Карантин получен. Повторите логи.

[Nazira]

повторяю логи

[DefesT]

Вы скрипт точно выполняли? это новые логи (похоже нет)?

Сканирование запущено в 14.06.2008

Щас вроде **09)

[Nazira]

я может что-то не правильно сделала...в итоге мой комп сдох.......пришлось переустанавливать...Вам всё равно спасибо))))

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\recycler\s-51-9-28-3434476501-1644491937-601003330-1213\degcs.exe - Backdoor.Win32.SdBot.mpv ( DrWEB: BackDoor.IRC.Sdbot.4876, BitDefender: Gen:Trojan.Packed.Heur.F3A393ADAD )