Соединение с интернетом обрубается каждые 30-40 сек. В сетевых подключениях создаётся соединеине z-connect, которое после удаления вновь появляется... Так же на диске с Windows создаётся файл из набора цифр и букв (каждый раз разный)...
Соединение с интернетом обрубается каждые 30-40 сек. В сетевых подключениях создаётся соединеине z-connect, которое после удаления вновь появляется... Так же на диске с Windows создаётся файл из набора цифр и букв (каждый раз разный)...
Выполните скрипт в avz
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темыКод:begin QuarantineFile('C:\WINDOWS\mHotkey.exe',''); QuarantineFile('D:\Document and settings\Надо!!!\Драйверы и Проги\ЛовиВконтакте v.2.21.rar',''); QuarantineFile('C:\WINDOWS\CNYUSB.dll',''); end.
D:\Document and settings\Надо!!!\Драйверы и Проги\ЛовиВконтакте v.2.21.rar/{RAR}/ЛовиВконтакте v.2.21.exe >>>>> Trojan.Win32.Qhost.lkb
В AVZ -> файл-> Выполнить скрипт
Пришлите карантин согласно правил по ссылке Прислать запрошенный карантин.Код:begin Clearquarantine; QuarantineFile('C:\WINDOWS\system32\drivers\CsgF.EXE',''); end.
На данный момент проблемы остаются?
Последний раз редактировалось light59; 15.10.2009 в 16:50. Причина: ;;;;;
вот файл карантина... пока всё работает
Последний раз редактировалось AndreyKa; 18.10.2009 в 12:28.
а как узнать, исчез ли вирус, скажите пожалуйста...
virus.zip удалите из вложение и пришлите согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В AVZ -> файл-> Выполнить скрипт
Компьютер перезагрузится.Код:begin SetAVZGuardStatus(True); DeleteFile('C:\WINDOWS\system32\drivers\CsgF.EXE'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Повторите пункт 3 диагностики.
Добавлено через 30 секунд
Соединение z-connect появляется?
Последний раз редактировалось light59; 16.10.2009 в 08:56. Причина: Добавлено
нет, соединение z-connect не появляется
добрый день... соединение z-connect опять появилось... интернет отключается... на диске с Windows появляются файлы (набор цифр и букв)...
Делайте логи снова
The worst foe lies within the self...
Обновления, вышедшие после SP3 все стоят?
Логи делать с подключенными флешками
автоматическое обноваление у меня отключено...
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); TerminateProcessByName('c:\windows\system32\drivers\cshf.exe'); QuarantineFile('c:\windows\system32\drivers\cshf.exe',''); DeleteFile('c:\windows\system32\drivers\cshf.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)
Сделайте новые логи
вот новые логи
проблемы решены ?
уже 1.5 часа нахожусь в интернете, соединение z-connect не появляется
Добавлено через 20 минут
я так понимаю, вируса больше нет... Огромное вам спасибо за помощь и терпение.)
Последний раз редактировалось Daniel3; 18.10.2009 в 13:11. Причина: Добавлено
Здравствуйте... Вирус z-connect снова появился. Может быть вам поможет эта информация. Я использую удалённый доступ, т.е. захожу на свой домашний компьютер с рабочего..(использую программу TeamViewer). После 1-го отключения теперь появился вирус a-connect. Пожалуйста помогите...
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):
После выполнения скрипта компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(true); TerminateProcessByName('c:\windows\system32\drivers\bsrbt.exe'); QuarantineFile('C:\i5m9z4a5w4x7.exe',''); QuarantineFile('C:\WINDOWS\system32\drivers\BSrBT.exe',''); QuarantineFile('C:\WINDOWS\system32\00.scr',''); QuarantineFile('C:\WINDOWS\system32\07.scr',''); QuarantineFile('C:\WINDOWS\system32\13.scr',''); QuarantineFile('C:\WINDOWS\system32\45.scr',''); QuarantineFile('C:\WINDOWS\Temp\eraseme_56606.exe',' '); DeleteFile('C:\WINDOWS\system32\drivers\BSrBT.exe'); DeleteFile('C:\i5m9z4a5w4x7.exe'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)
Сделайте новые логи
При помощи антивирусной программы с актуальной базой проверьте все съемные носители, которые подключались к Вашему компьютеру
вот новые логи.
Уважаемый(ая) Daniel3, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.