Вирус отключает интернет

**gingerboy** · 10.08.2009, 18:13

У меня на компьютере засел вирус x-connect и теперь постоянно выключается интернет... помогите...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Kuzz** · 10.08.2009, 18:32

Дубль то зачем? http://virusinfo.info/showthread.php?t=51744

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1041603392-1826409077-899792185-8809\mwau.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1041603392-1826409077-899792185-8809\mwau.exe');
BC_ImportDeletedList;
 SetAVZPMStatus(true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно приложения 3 правил .
Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

2. Удалить лишнее подключение

3.Повторить логи

**gingerboy** · 11.08.2009, 12:56

кажись отправил карантин... делаю логи

а вот и логи... правда, вирус теперь по-другому действует (((

**Rene-gad** · 11.08.2009, 13:19

Удалите Spybot Search & Destroy.
Прочитайте и сделайте: http://virusinfo.info/showthread.php?t=7660
В логах ничего подозрительного.

**gingerboy** · 11.08.2009, 13:44

spybot удалил, лог через AVZ сделал

**Rene-gad** · 11.08.2009, 13:53

Жалобы есть?

**gingerboy** · 11.08.2009, 15:05

пока вроде все работает, спасибо ))) единственное, что при загрузке windows XP система якобы находит новое оборудование и пытается установить драйвера на него....

**Rene-gad** · 11.08.2009, 15:22

Сообщение от gingerboy

при загрузке windows XP система якобы находит новое оборудование и пытается установить драйвера на него....

Если Вы не ставили никакого нового оборудования, то удалите Неизвестное Оборудование через диспетчер обрудования.

**gingerboy** · 11.08.2009, 15:28

УРРРАА!!!! Теперь все работает нормально :-) Большое СПАСИБО ))))

**CyberHelper** · 12.08.2009, 15:28

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\recycler\s-1-5-21-1041603392-1826409077-899792185-8809\mwau.exe - Backdoor.Win32.Bifrose.fqq ( DrWEB: BackDoor.IRC.Letmein.13, BitDefender: Win32.Worm.Autorun.SZ )

Вирус отключает интернет (заявка № 51745)

Опции темы