Z-Connect

[Wesker]

Pomogite Заимучил z-connect. Он мутирует и не могу не че поделать облазел гугл прошарил форумы повбивал скрипты avz не че не помогает...На вас надежда...

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(16);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\WINDOWS\System32\21.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-7772097014-1474164778-150527059-9430\csvcs.exe','');
 QuarantineFile('c:\windows\msdrive32.exe','');
 DeleteFile('c:\windows\msdrive32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-7772097014-1474164778-150527059-9430\csvcs.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.
Установите обновления безопасности на Windows.

[Wesker]

ну Вроде все сделал....что не так пишите

[AndreyKa]

После того как установите обновления безопасности на Windows.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
ClearQuarantine;
 DeleteFile('c:\windows\msdrive32.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Обновите базы AVZ!
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Wesker]

Все сделал...что дальше?

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).
Обновите базы антивируса.
Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(16);
 QuarantineFile('C:\RECYCLER\S-1-5-21-9685970337-0327326022-823581691-3728\csvcs.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe','');
 QuarantineFile('c:\windows\system32\wshost32.exe','');
 DeleteFile('c:\windows\system32\wshost32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243336031-4052116379-881863308-0851\vse432.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-9685970337-0327326022-823581691-3728\csvcs.exe');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

[Wesker]

все...

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\winlogon.exe','');
 TerminateProcessByName('c:\windows\msdrive32.exe');
 QuarantineFile('c:\windows\msdrive32.exe','');
 TerminateProcessByName('c:\windows\system32\14.exe');
 QuarantineFile('c:\windows\system32\14.exe','');
 DeleteFile('c:\windows\system32\14.exe');
 DeleteFile('c:\windows\msdrive32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[AndreyKa]

все...

Халтурите. Новый карантин не загрузили. И не верю, что обновления безопасности на Windows установили.

[Wesker]

Установил обновления а карантин отменил загрузку так как вы уже следующее сообщение отправили=)

[AndreyKa]

Поставьте надежный пароль на учетные записи с правами Администратора.

[Wesker]

то есть сменить пароль при входе в виндоуз или при подключении в интернет???

[AndreyKa]

При входе в Windows.

[Wesker]

а что это исправит??

Добавлено через 1 минуту

все сделал

Добавлено через 43 минуты

всеравно появляетсяч

[Rene-gad]

- Пролечитесь от файловых вирусов: http://virusinfo.info/showthread.php?t=15927.
- Сделайте лог GMER.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 142
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\recycler\s-1-5-21-7772097014-1474164778-150527059-9430\csvcs.exe - Trojan-Dropper.Win32.Agent.bben ( DrWEB: Win32.HLLW.Lime.18, BitDefender: Trojan.Dropper.TEC, NOD32: Win32/Peerfrag.AU worm, AVAST4: Win32:Rootkit-gen [Rtk] )
  2. c:\windows\msdrive32.exe - Trojan-Dropper.Win32.Small.dta ( DrWEB: Trojan.Qhost.69, BitDefender: IRC-Worm.Generic.6253, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen {Other} )
  3. c:\windows\msd32.exe - Trojan-Spy.Win32.Agent.azmr ( DrWEB: Trojan.Spambot.3480, BitDefender: Trojan.Spy.Agent.OCS, AVAST4: Win32:Spyware-gen [Trj] )
  4. c:\windows\system32\wshost32.exe - Trojan-Downloader.Win32.Agent.cner ( DrWEB: Trojan.Qhost.69, BitDefender: Application.Generic.198223, NOD32: Win32/TrojanClicker.VB.NJT trojan, AVAST4: Win32:Trojan-gen {Other} )
  5. c:\windows\system32\14.exe - Trojan-Dropper.Win32.Small.dta ( DrWEB: Trojan.Qhost.69, BitDefender: IRC-Worm.Generic.6253, NOD32: IRC/SdBot trojan, AVAST4: Win32:Trojan-gen {Other} )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !