Опять Z-connect

[ZigraD]

Здравствуйте! Опять нужна помощь, на втором компе появился значок в сетевом окружении z-connect. При выходе в инет через несколько секунд связь обрывается. Высылаю логи:

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\C\Settings\cl.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\C\Settings\cl.exe','');
 QuarantineFile('C:\Program Files\NeoSmart Technologies\ToolTipFixer\ToolTipFixer.exe','');
 DeleteFile('C:\C\Settings\cl.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\C\Settings\cl.exe');
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O1 - Hosts: 208.109.46.212 www.driver-soft.com

3.Повторить логи

[ZigraD]

Извиняйте что долго отправлял логи и карантин. Скрипты помогли, большое спасибо!

[V_Bond]

H:\ - это что?

[ZigraD]

H: - это флэшка

[V_Bond]

выполните скрипт с подключенной флешкой

begin
SetAVZGuardStatus(True);
 QuarantineFile('H:\autorun.inf','');
 DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\c\settings\cl.exe - Trojan.Win32.Buzus.bizq ( DrWEB: Trojan.Inject.5868, BitDefender: Trojan.Buzus.DI )