z-connect атакует

[N1ghtMare]

Здравствуйте уважаемые хэлперы и вся администрация форума virusinfo.
Вот и я столкнулся с таким руткитом, как z-connect. Подключаюсь к инэту на раб.столе, проходит 20-30 секунд(в лучшем случае минута) и соединение разъединяется. Переименовал своё подключение на z-connect и больше оно меня не беспокоит, но хотелось бы искоренить этот вирус из своего компьютера. Прошу вашей помощи

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Adobe\Shockwave 11\nssstub.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ATI_disp.exe','');
 QuarantineFile('C:\RECYCLER\inst\winlogon.exe','');
 DeleteFile('C:\RECYCLER\inst\winlogon.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','tim!');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[N1ghtMare]

Спасибо!Карантин отправил, логи ниже...

[PavelA]

В карантине файлы чистые.

Можно попробовать опять переименовать подключение и посмотреть появиться
заново z-connect или нет.

[N1ghtMare]

PavelA, переименовал обратно,переподключился к инэту и через минуту выбило, а ярлык з-коннекта опять появился фо делать?подскажите...

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-01WE-AAX2-5657QCA224112}');
 QuarantineFile('C:\DUB\WONK\tux.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\ATI_disp.exe','');
 DeleteFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\b.exe');
 DeleteFile('C:\DUB\WONK\tux.exe');
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
DeleteFileMask('C:\DUB', '*.*', true);
DeleteDirectory('C:\DUB');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[N1ghtMare]

thyrex,спасибо!Карантин отослал.
Логи ниже

[thyrex]

Ничего плохого не увидел. Что с проблемой?

[N1ghtMare]

thyrex, проблема скорее всего ушла, но,как я заметил, многие так пишут и ошибаются. На данный момент, моё подключение носит стандартное название, z-connect и его признаки не наблюдаются.Ещё раз большое спасибо!Если что, ещё обращусь к вам в этот же топик

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\dub\wonk\tux.exe - Worm.Win32.VBKrypt.c ( DrWEB: Win32.HLLW.Autoruner.7162 )