z-conneсt

[alexnishev]

Помогите пожалуйста!!! Появилось новое соединение, и когда появляется сразу выкидывает из сети! Проверил avast что то обнаружил и вроде удалил, но проблема осталась! Сделал все как сказано в правилах отправляю файлы, и прошу о помощи. Заранее благодарю.

[snifer67]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\mslsrv32.exe');
 TerminateProcessByName('c:\windows\system32\spoolsvc.exe');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\MyTheme.exe','');
 QuarantineFile('C:\WINDOWS\I386\SVCPACK\VistaDrive.exe','');
 QuarantineFile('C:\WINDOWS\system32\restorer32_a.exe','');
 QuarantineFile('C:\WINDOWS\system32\regedit.exe','');
 QuarantineFile('C:\WINDOWS\mslsrv32.exe','');
 QuarantineFile('C:\Documents and Settings\Администратор\restorer32_a.exe','');
 QuarantineFile('c:\windows\system32\spoolsvc.exe','');
 QuarantineFile('c:\windows\mslsrv32.exe','');
 DeleteFile('C:\WINDOWS\system32\regedit.exe');
 DeleteFile('c:\windows\mslsrv32.exe');
 DeleteFile('c:\windows\system32\spoolsvc.exe');
 DeleteFile('C:\WINDOWS\system32\restorer32_a.exe');
 DeleteFile('C:\Documents and Settings\Администратор\restorer32_a.exe');
 DeleteFile('C:\WINDOWS\mslsrv32.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Spooler SubSystem App');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[alexnishev]

все выполнил

[snifer67]

Логи чисты.Проблемы наблюдаются ?

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8

[Bratez]

Лечение прошло удачно.
На всякий случай проверим еще кое-что.
Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\msiexec.exe','');
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\system32\clipsrv.exe','');
end.

Пришлите новый карантин согласно приложению 3 правил.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\mslsrv32.exe - P2P-Worm.Win32.Palevo.jur ( DrWEB: BackDoor.IRC.Sdbot.5190 )
  2. c:\windows\system32\spoolsvc.exe - P2P-Worm.Win32.Palevo.jur ( DrWEB: BackDoor.IRC.Sdbot.5190, BitDefender: Backdoor.Bot.107001 )