подключение z-connect. Помогите пожалуйста!!!!!

[Екатерина Алексеевна]

Помогите пожалуйста! В папке "сетевые подключения" появилось подключение z-connect и соединение с интернетом рвётся каждые 2 минуты. При выполенении инструкции по сбору протоколов исследования системы столкнулась с проблемой-не могу полчить файл virusinfo_syscure.zip. т.к. avz виснет при выполнении скрипта "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". По этому отправляю Вам оставшиеся 2 log. файла. Надеюсь на Вашу помощь

[thyrex]

Отключите восстановление системы

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
 QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
 DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Екатерина Алексеевна]

Спасибо за помощь. Логи сделала (что смогла) virusinfo_syscure.zip опять не получается-виснет.

[Rene-gad]

Перед запуском АВЗ Вы антивирус и файрвол выгружали?
Что с проблемой?

[Екатерина Алексеевна]

Да выгружала. z-connect остался. Что делать?

[pig]

Если подключение руками удалить - восстанавливается?

[Екатерина Алексеевна]

Да восстанавливается!!!!!!!!!! ПОМОГИТЕ, давайте попробуем что-нибудь с z-connect сделать.
И еще вопрос-передается ли этот вирус через флеш и поражает ли ее? На рабочем компе возникли сложности с флешкой - первый раз она через автозапуск открывается, а потом через "мой компьютер" не открывается. Что с ней можно сделать? Информация на ней важная-терять нельзя

[thyrex]

Выполните скрипт в AVZ

begin
SetAVZPMStatus(True);
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Екатерина Алексеевна]

Логи отправляю. Что смогла (virusinfo_syscure.zip опять не получается-виснет)
А что по-поводу флешки?

[Екатерина Алексеевна]

кстати виснет avz всегда при проверке следующего файла: C:\WINDOWS\pchealth\helpctr\Config

Что я не так делаю? И что про флешку то? Жить будет или выбрасывать?

[pig]

Пришлите этот файл, на котором AVZ виснет.

[thyrex]

+ к pig

Через флэшки передается.

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
 QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
 DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Екатерина Алексеевна]

Отправляю файл на котором виснет avz (Config.rar (148.3 Кб) )
и логи, которые могла получить

[Екатерина Алексеевна]

карантин так же отправила

Добавлено через 3 часа 32 минуты

Народ, Вы где? Не бросайте меня один на один с этим вирусом, пожа-а-а-а-луйста! Мне без Вас не справиться

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('F:\autorun.inf');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Что с проблемой?

[Екатерина Алексеевна]

Скрипт выполнила. Из сети не вылетаю, но подключение я- connect в папке "сетевые подключения" осталось. Написано, что оно отключено. Значит вылечили?
Еще Win32:Confi [Wrm] замучал. Откуда берется не пойму.

[Белый Сокол]

Сделайте лог гмера по правилам http://virusinfo.info/showthread.php?t=40118

[Екатерина Алексеевна]

отправляю Вам лог

[thyrex]

В логе чисто. Можно для верности пройтись утилитой отсюда http://www.kaspersky.ru/support/wks6...?qid=208636215
А еще лучше выполнить все рекомендации из статьи

Если подключение из списка удалять, оно появляется?

[Екатерина Алексеевна]

Не появляется!!!!!!! Вы его победили!!!!!
УРА!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!

Огромное всем спасибо!!!!!!!!!!!!!!!!!
За рекомендации отдельное спасибо. Займусь ими.

Добавлено через 2 минуты

Ой, а про флешку то я забыла. На ней ведь вирус может остаться. Подскажите пожалуйста, что с ней делать???