z-connect

[Pil0t]

Здравствуйте. На одной из машин объявился z-connect, после некоторых манипуляций и удаления нескольких зловредных файлов, z-connect в сетевых подключениях появляться перестал, но соединение с Интернет по-прежнему рвется. Вот логи машины.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\MAD\TRACK\mad.exe','');
 QuarantineFile('d:\server\server.exe','');
 DeleteFile('C:\MAD\TRACK\mad.exe');
 DelCLSID('67MAD3M8-3MAD-81AD-MAD6-78OP5G1234521');
 BC_ImportALL;
 ExecuteSysClean;
 BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
 BC_Activate;
 RebootWindows(true);
end.

Закачайте карантин по ссылке вверху . Повторите логи

[Pil0t]

Карантин закачан, логи повторил, на счет карантина файла mad.exe не уверен, ибо AVZ ругался на невозможность прямого чтения файла. Server.exe это наше приложение, оно никакой угрозы не представляет..

[Bratez]

Больше ничего плохого не видно.

Это можно пофиксить в HijackThis:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Что с проблемой?

[Pil0t]

Все чисто, спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены