Показано с 1 по 6 из 6.

z-connect (заявка № 57390)

  1. #1
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    7
    Вес репутации
    27

    Thumbs up z-connect

    Здравствуйте! Хелп плиз, отрубается инет!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отключите восстановление системы!
    Пофиксите в HijackThis:
    Код:
    O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
    O20 - Winlogon Notify: kbdidpla - C:\WINDOWS\system32\kbdidpla.dll (file missing)
    O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
    O20 - Winlogon Notify: vbscsysi - C:\WINDOWS\system32\vbscsysi.dll (file missing)
    O20 - Winlogon Notify: vp7vmcia - C:\WINDOWS\system32\vp7vmcia.dll (file missing)
    O20 - Winlogon Notify: winnatkc - C:\WINDOWS\system32\winnatkc.dll (file missing)
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\system32\e1.dll','');
     QuarantineFile('C:\WINDOWS\system32\p3qIfr25IJo.dll','');
     QuarantineFile('C:\WINDOWS\system32\nBEd5p.dll','');
     QuarantineFile('C:\WINDOWS\system32\1GJQBk0.dll','');
     QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
     QuarantineFile('C:\RE\BACK\BcK.exe','');
     QuarantineFile('c:\NEXT\GENERATION\NeXT.exe','');
     QuarantineFile('C:\WINDOWS\mmcc.exe','');
     DeleteFile('C:\WINDOWS\mmcc.exe');
     DeleteFile('c:\NEXT\GENERATION\NeXT.exe');
     DeleteFile('C:\RE\BACK\BcK.exe');
     DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
     DeleteFile('C:\WINDOWS\system32\1GJQBk0.dll');
     DeleteFile('C:\WINDOWS\system32\nBEd5p.dll');
     DeleteFile('C:\WINDOWS\system32\p3qIfr25IJo.dll');
     DeleteFile('C:\WINDOWS\system32\e1.dll');
    DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-56OP5G1234999}');
    DelCLSID('{77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622}');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите карантин согласно приложению 3 правил
    (загружать тут: http://virusinfo.info/upload_virus.php?tid=57390).

    Удалите программы ConnectionServices и MyCentria - это adware.
    Также рекомендуется удалить BitAccelerator, если он не нужен.

    Обновите базы AVZ и сделайте новые логи.
    Последний раз редактировалось Bratez; 16.10.2009 в 13:28. Причина: дополнил скрипт
    I am not young enough to know everything...

  4. #3
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    7
    Вес репутации
    27
    1. Отключил восстановление системы.
    2. Пофиксил в HijackThis
    3. Выполнил скрипт в AVZ
    4. Карантин выслал.
    5. Программы удалил.
    6. Обновил базы AVZ
    7. Новые логи:
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Отлично!
    Пофиксите еще вот это:
    Код:
    O4 - HKCU\..\Run: [CS Update] copy /Y "C:\Program Files\ConnectionServices\ConnectionServices.dll.upd" "C:\Program Files\ConnectionServices\ConnectionServices.dll"
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab
    В логах ничего подозрительного не видно.

    Подключение z-connect удалите, больше оно не должно появляться.

    Рекомендуется удалить Bonjour, а также
    установить SP3 и последующие обновления.
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    16.10.2009
    Сообщений
    7
    Вес репутации
    27
    Спасибо Вам огромное!!!
    Очень благодарен за быструю и качественную помощь!

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 23
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\next\generation\next.exe - Trojan.Win32.VB.wwb ( DrWEB: Trojan.Inject.1041, BitDefender: Trojan.Generic.2528154 )
      2. c:\program files\connectionservices\connectionservices.dll - Trojan.Win32.ConnectionServices.w ( DrWEB: Trojan.BhoSpy.2, BitDefender: Trojan.Generic.241832, NOD32: Win32/Adware.BHO.NCM application, AVAST4: Win32:Connection-F [Trj] )
      3. c:\windows\system32\e1.dll - Email-Worm.Win32.Warezov.uj ( DrWEB: Win32.HLLM.Limar.2216, BitDefender: Trojan.Stration.DAQ, NOD32: Win32/Stration.AAZ worm, AVAST4: Win32:Warezov-CYL [Wrm] )
      4. c:\windows\system32\nbed5p.dll - Email-Worm.Win32.Warezov.ui ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.4868, AVAST4: Win32:Trojan-gen )
      5. c:\windows\system32\p3qifr25ijo.dll - Email-Worm.Win32.Warezov.asg ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.226 )
      6. c:\windows\system32\1gjqbk0.dll - Email-Worm.Win32.Warezov.ui ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.4868, AVAST4: Win32:Trojan-gen )


  • Уважаемый(ая) shaln0y, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите, вирус x-connect и z-connect
      От Ксюшенция в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.11.2009, 21:12
    2. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    3. z-connect и x-connect, подскажите что делать
      От yanktank в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.09.2009, 22:34
    4. опять-таки атаки i-connect и z-connect
      От Sopromat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.06.2009, 19:10
    5. вирусы z-connect, i-connect
      От stall44 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.03.2009, 14:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01364 seconds with 21 queries