z-connect

[Амальгама]

Здравствуйте.
Меня настиг вирус под названием z-connect. Его действие проявляется в том, что он разрывает модемное Интернет-соединение. Он отображается в папке сетевых подключений как еще одно сетевое подключение, помимо основного, с названием z-connect. Частота разрыва соединения разная: иногда соединение держится не более 5 секунд, иногда - 15 минут.
Помогите плз!!!

[CyberHelper]

1. Пожалуйста, выполните скрипт AVZ:

begin
 SearchRootkit(true, true);
 QuarantineFile('logon.scr', 'CHQ=N');
 QuarantineFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\logon.scr', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll', 'CHQ=S');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=N');
 QuarantineFile('C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGP.EXE', 'CHQ=G');
 QuarantineFile('c:\program files\mozilla firefox\firefox.exe', 'CHQ=G');
 QuarantineFile('C:\Program Files\Mozilla Firefox\freebl3.dll', 'CHQ=G');
 BC_QrFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe');
 BC_QrFile('C:\WINDOWS\System32\logon.scr');
 BC_QrFile('C:\WINDOWS\system32\ntkrnlpa.exe');
 BC_QrFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe');
 BC_QrFile('C:\WINDOWS\system32\sfcfiles.dll');
 BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить http://virusinfo.info/index.php?page=uploadclean

[PavelA]

Карантин по запросу Кибера пришлите.
После этого выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('35TBC6G0-4FuO-31XF-ABC4-21CX1Z6Og22');
 DeleteFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи.

[Амальгама]

Все три пункта от Кибера выполнены.
Скрипт выполнен

[PavelA]

Проблемы остались?

[Амальгама]

увы,да((((((((

[PavelA]

Где логи после моего скрипта?

[Амальгама]

логи после Вашего скрипта

[PavelA]

Или у Вас проблемы с датой на компьютере, или что -то другое:
В логе написано:

Сканирование запущено в 27.02.2010 18:53:18

Скрипт был написан 28.02 в 13:47

Первый лог в начале темы: Сканирование запущено в 27.02.2010 18:53:18

старые логи прикрепили, разбирайтесь.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены