again z-connect

[didar]

после сканиорванием АВЗ, вирус удалялся. А сейчас нет

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\MEMORY\S-v-6-2009\PeAcE.exe','');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe','');
 QuarantineFile('C:\WINDOWS\system32\nutafun4.dll','');
 QuarantineFile('C:\PROGRA~1\RATIONAL\RATION~1\NUTCROOT\bin\ncoeenv.exe','');
 QuarantineFile('C:\WINDOWS\DREAMA~1.SCR','');
 QuarantineFile('C:\WINDOWS\system32\nutsrv4.exe','');
 QuarantineFile('C:\WINDOWS\system32\stmctrl.dll','');
 QuarantineFile('C:\WINDOWS\system32\SETUPAPI.dll','');
 QuarantineFile('C:\WINDOWS\system32\sfc_os.dll','');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteFile('C:\MEMORY\S-v-6-2009\PeAcE.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"
z-connect
2.Удалить из подключений z-connect

3.Повторить логи

[didar]

вот высылаю повторные логи

вроде проблема решена )

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}');
DelCLSID('{23KLN5J0-4OPM-11WE-AAX5-24EF1D187332}');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe','');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[didar]

Вот новые логи

[thyrex]

Чисто. Что с проблемой?

[didar]

Хелперы, огромное спосибо. Респект.

[thyrex]

Установите IE8
Установите Adobe Acrobat 9.1 или удалите старый
Обновите Java

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены