Обнаружил соединение z-connect, блокированны права администратора.

[BediVeR]

Здравствуйте.
Компьютер ведет себя неадекватно. Подтормаживает, временами сбивается работа драйвера монитора с соответствующим сообщением. Не могу изменять msconfig и открывать regedit, отключены права администратора. Недавно в сетевых подключениях появилось некое соединение удаленного доступа с названием "z-connect", в интернете нашел инфу, что это вирус. Проверял Dr.Web-ом - обнаружил лишь пару каких-то троянов, удалил. Z-connect и все вышеописанное осталось.
Прошу помочь
с Ув. Денис

[Rene-gad]

Здравствуйте,

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\Driver\Files\driver.exe','');
 QuarantineFile('C:\C\Settings\cl.exe','');
 QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
 QuarantineFile('C:\WINDOWS\system32:vcrt80.exe','');
 DeleteFile('C:\WINDOWS\system32:vcrt80.exe');
 DeleteFile('C:\BIN\RECYCLE\Bin.exe');
 DeleteFile('C:\C\Settings\cl.exe');
 DeleteFile('C:\Driver\Files\driver.exe');
 DeleteFileMask('C:\BIN','*.*',true);
 DeleteFileMask('C:\C\Settings','*.*',true);
 DeleteFileMask('C:\Driver','*.*',true);
 DeleteDirectory('C:\BIN');
 DeleteDirectory('C:\C\Settings');
 DeleteDirectory('C:\Driver');
 DelCLSID('{0922162D-E289-17F9-6283-EAE70BDE63D2}'); 
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A323342}'); 
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC3A322132}'); 
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Закачайте карантин (см. дополнительную информацию Приложения 2 и 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[BediVeR]

карантин прислал.. если правильно понял как..
новые логи:

[Rene-gad]

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('jtzmpiioy');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\jtzmpiioy');
DeleteService('uesjmtkxg');
RegKeyResetSecurity('HKLM','SYSTEM\CurrentControlSet\Services\uesjmtkxg');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Сделайте лог GMER.

Добавлено через 1 минуту

карантин прислал.. если правильно понял как..

Правильно, только туда ничего не попало. Но это не Ваша вина

[BediVeR]

Уезжал, только сей час зашел в интернет.
С каждой загрузкой компьютера обнаруживается некое устройство "модем на шине Hight Definition Audio", появляться стало после использования первого скрипта. после удаления в диспетчере устройств при перезагрузке появляется вновь.
вот лог GMER

[Ingener]

Выполните скрит в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
DeleteService('jtzmpiioy');
DeleteService('uesjmtkxg');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\jtzmpiioy\Parameters');
RegKeyDel('HKLM', 'SYSTEM\ControlSet002\Services\uesjmtkxg\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\jtzmpiioy\Parameters');
RegKeyDel('HKLM', 'SYSTEM\CurrentControlSet\Services\uesjmtkxg\Parameters');
QuarantineFile('C:\WINDOWS\system32\owggwsx.dll','');
QuarantineFile('C:\Program Files\Movie Maker\owggwsx.dll','');
DeleteFile('C:\WINDOWS\system32\owggwsx.dll');
DeleteFile('C:\Program Files\Movie Maker\owggwsx.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните второй скрипт в AVZ:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip закачайте по ссылке "прислать запрошенный карантин" вверху темы.
Повторите лог GMER.

[BediVeR]

скрипты выполнил, карантин прислал.
GMER сканирует у меня очень долго, вечером вышлю лог

скажите пожалуйста, во время сканирования GMER можно работать на компьютере?

Добавлено через 57 минут

так что? ответьте пожалуйста, это ведь не займет много времени.. да или нет?

[Ingener]

скажите пожалуйста, во время сканирования GMER можно работать на компьютере?

так что? ответьте пожалуйста, это ведь не займет много времени.. да или нет?

Не желательно. Лучше когда сканирует GMER ничего не делайте.

[BediVeR]

новый лог GMER:

[Ingener]

В логе GMER чисто.

Проблемы решены?

[BediVeR]

соединение z-connect осталось и постоянно появляется устройство "модем на шине Hight Definition Audio", z-connect сей час удалю в ручную, перезагружусь и напишу..

Добавлено через 15 минут

z-connect не появляется, права админинстратора норм. Ingener, Rene-gad, спасибо!
теперь подскажите пожалуйста как удалить это устройство, что-бы оно больше не появлялось? поиск в реестре по названию результата не дал, зарание спасибо.

[Rene-gad]

Сделайте лог полного сканирования MBAM.

[BediVeR]

В описании по ссылке, четвертый пункт:
По окончании сканирования будет сгенерирован лог.
по окончанию работы MBAM никакой лог не был создан, выкладываю сохраненный отчет. То ли это, что вы просили?

[BediVeR]

боюсь как-бы меня не забыли)) поэтому ап.

[Rene-gad]

по окончанию работы MBAM никакой лог не был создан, выкладываю сохраненный отчет.

А что есть лог, если не отчет по-английски?

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\NEXT\FILES\Desktop.ini','');
DeleteFile('C:\NEXT\FILES\Desktop.ini');
DeleteFileMask('C:\NEXT', '*.*', true);
DeleteDirectory('C:\NEXT');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(11);
ExecuteRepair(16);
ExecuteRepair(17);
RebootWindows(true);
end.

- Закачайте карантин (см. дополнительную информацию Приложения 2 и 3 правил).

модем на шине Hight Definition Audio

см. тут : http://otvet.mail.ru/question/31099955/

[BediVeR]

А что есть лог, если не отчет по-английски?

ну просто судя по описанию, я так понял что он должен был создаться автоматически) ну если я все выложил верно, то это уже не важно

Скрипт выполнил.
Каранин закачал.

[Rene-gad]

Жалобы есть?

[BediVeR]

вроде-бы нет
спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 15
• В ходе лечения вредоносные программы в карантинах не обнаружены