z-connect

[kermit]

добрый день! помогите победить фирус z-connect, который разрывает соединение с интернетом и создает одноименное подключение.
логи прилагаю.

заранее благодарю!

[DefesT]

Здравствуйте.
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('G:\rEdNuht\sEliF\ReDNuHt.exe','');
 QuarantineFile('C:\rEdNuht\sEliF\ReDNuHt.exe','');
 DelCLSID('67KLN5J0-4OPM-01WE-AAX5-314CCA553177');
 DeleteFile('C:\rEdNuht\sEliF\ReDNuHt.exe');
 DeleteFile('G:\rEdNuht\sEliF\ReDNuHt.exe');
 DeleteFile('G:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам + лог gmer

[kermit]

файлы прикрепил.

[vegas]

Вот такой лог еще сделайте http://virusinfo.info/showthread.php?t=57249

[kermit]

вот лог

[thyrex]

Проверьтесь http://www.kaspersky.ru/support/wks6...?qid=208636215

[kermit]

Проверьтесь http://www.kaspersky.ru/support/wks6...?qid=208636215

всё по нулям

[thyrex]

Такой лог сделайте http://virusinfo.info/showthread.php?t=58309

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\rednuht\selif\rednuht.exe - Trojan-Downloader.Win32.Agent.ckvx ( DrWEB: BackDoor.IRC.Letmein.12, BitDefender: Trojan.Generic.2277576, AVAST4: Win32:Agent-AGQB [Drp] )
  2. g:\autorun.inf - Trojan.Win32.AutoRun.lc
  3. g:\rednuht\selif\rednuht.exe - Trojan-Downloader.Win32.Agent.ckvx ( DrWEB: BackDoor.IRC.Letmein.12, BitDefender: Trojan.Generic.2277576, AVAST4: Win32:Agent-AGQB [Drp] )