z-connect и a-connect

[radik02]

Сначала, интернет-соединение пропадало и появлялось соединение z-connect, затем вместо него стало появляться a-connect. Сейчас никакого нового соединения не создается произвольно, но интернет-соединение зависает через 5 мин. работы в сети до перезагрузки. Помогите!

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\system32\winulty.exe');
 DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441}');
 QuarantineFile('C:\LOPNA\AZIZ\LAX.exe','');
 QuarantineFile('C:\windows\system32\restorer32_a.exe','');
 QuarantineFile('C:\windows\system32\regedit.exe','');
 QuarantineFile('c:\windows\system32\winulty.exe','');
 DeleteFile('c:\windows\system32\winulty.exe');
 DeleteFile('C:\windows\system32\regedit.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Regedit32');
 DeleteFile('C:\windows\system32\restorer32_a.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','restorer32_a');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Windows Upgrate Utility');
 DeleteFile('C:\LOPNA\AZIZ\LAX.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксить в HijackThis(некоторых строчек может и не быть)

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

ПК перезагрузите.

Сделайте новые логи.

[radik02]

Карантин отправил! Вот новые логи:

[snifer67]

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
 QuarantineFile('C:\WINDOWS\twain_32\L6U16U2\SrvMod.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
 DeleteFileMask('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455', '*.*', true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test321');
BC_ImportDeletedList;
ExecuteSysClean;
RebootWindows(true);
BC_Activate;
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

[radik02]

Карантин отправил! Вот новые логи:

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Пофиксите:

O4 - HKCU\..\Run: [Test321] C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe
O4 - HKCU\..\Run: [swg] C:\windows\system32\regsvr32.exe

-Выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe,explorer.exe','');
 QuarantineFile('C:\windows\system32\regsvr32.exe','');
 DeleteFile('C:\windows\system32\regsvr32.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe,explorer.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1455\fresdg.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Test321');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Shell');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

Если у Вас после перезагрузки появится неизвестное устройство - удалите его через диспетчер устройств.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\winulty.exe - Trojan.Win32.Buzus.cqir ( AVAST4: Win32:Rootkit-gen [Rtk] )