z-connect

[spamoney]

Добрый День, помогите вылечить заразу z-connect, логи прикреплены...

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelCLSID('14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085');
 DelCLSID('63MAD6M8-1MAD-81AD-JIM6-26OP5G6789085');
 DelCLSID('G0NP7z2v-B1Zd-qHJB-52lr-OUa3XrMOqGOk');
 QuarantineFile('D:\Documents and Settings\Администратор\Мои документы\I900\Games\Herocraft.hexxagon.labs.v1.21.rar','');
 QuarantineFile('D:\WINDOWS\system32\NVUKZ.exe','');
 QuarantineFile('C:\AKON\BYONC\AKON.exe','');
 QuarantineFile('c:\xAVx\ReleAsE\xAVy.exe','');
 QuarantineFile('D:\WINDOWS\system32\msulvc06.dll','');
 QuarantineFile('D:\DOCUME~1\9335~1\LOCALS~1\Temp\jTDDSmzj.sys','');
 DeleteFile('c:\xAVx\ReleAsE\xAVy.exe');
 DeleteFile('C:\AKON\BYONC\AKON.exe');
 DeleteFile('D:\WINDOWS\system32\NVUKZ.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Готовьте новые логи.

Файл hosts сами редактировали?