a-connеct

**DontWannaStop** · 05.11.2009, 22:50

На компьютере в папке Сетевое подключение появилось новое соединение с именем "a-connect" после чего интернет выключается примерно через каждые пару минут.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Никита Соловьев** · 05.11.2009, 23:01

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

Код:

begin
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\VM303_STI.EXE','');
 QuarantineFile('c:\windows\vmsnap3.exe','');
 QuarantineFile('c:\windows\domino.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip пришлите, используя ссылку прислать запрошенный карантин вверху темы

Сделайте лог GMER

**DontWannaStop** · 05.11.2009, 23:27

**Никита Соловьев** · 05.11.2009, 23:38

Сохраните текст ниже как cleanup.bat в ту же папку, где находится phcpgt6y.exe (gmer)

Код:

phcpgt6y.exe -del service idcbstcl
phcpgt6y.exe -del file "C:\WINDOWS\system32\etgcuwop.dll"
phcpgt6y.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\idcbstcl"
phcpgt6y.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\idcbstcl"
phcpgt6y.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\idcbstcl"
phcpgt6y.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится

Сделайте новый лог gmer + новые логи AVZ