Показано с 1 по 6 из 6.

z-connect (заявка № 72774)

  1. #1
    Junior Member Репутация
    Регистрация
    21.02.2010
    Сообщений
    14
    Вес репутации
    25

    Thumbs up z-connect

    Помогите расправится с вирусом z-connect, 2 недели назад только лечился от него, теперь снова придется. Логи ↓
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Обновите базы AVZ!!!
    Пофиксите в Hijackthis:
    Код:
    R3 - URLSearchHook: (no name) -  - (no file)
    O2 - BHO: FieryAds advertising module v1.5.0 - {CF272101-7F6E-4CF2-9453-B4C5D2FC32C0} - (no file)
    Отключите компьютер от интернета, а также антивирус и/или файрвол.
    Закройте все программы, выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('f:\documents and settings\Лёха\k5m2t82v6.exe','');
     QuarantineFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe','');
     QuarantineFile('C:\xAVx\ReleAsE\xAVy.exe','');
     QuarantineFile('F:\S-1-5-21-1482476501-1644491937-682003330-1013\lsass.exe','');
     QuarantineFile('f:\program files\megafon internet\megafon internet.exe','');
     TerminateProcessByName('f:\documents and settings\Лёха\k5m2t82v6.exe');
     DelCLSID('64KLC5K0-4OPM-00WE-AAX8-27EF1D183366');
     DelCLSID('14MAD6M8-1MAD-81AD-JIM6-26OP5G3369085');
     DeleteFile('f:\documents and settings\Лёха\k5m2t82v6.exe');
     DeleteFile('F:\S-1-5-21-1482476501-1644491937-682003330-1013\lsass.exe');
     DeleteFile('C:\xAVx\ReleAsE\xAVy.exe');
     DeleteFile('C:\NORTON\U-34543ANTI-9998887776-23234532-565\nav.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Secruity Descriptor');
    RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
    RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\wscsvc','ImagePath','F:\WINDOWS\System32\svchost.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

  4. #3
    Junior Member Репутация
    Регистрация
    21.02.2010
    Сообщений
    14
    Вес репутации
    25
    Выкладываю карантин и логи.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    266
    Что с проблемой?

  6. #5
    Junior Member Репутация
    Регистрация
    21.02.2010
    Сообщений
    14
    Вес репутации
    25
    Пока держит спасибо

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 20
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\norton\u-34543anti-9998887776-23234532-565\nav.exe - Worm.Win32.AutoRun.hci ( DrWEB: Win32.HLLW.Autoruner.15890, BitDefender: Worm.Generic.231257, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )
      2. f:\documents and settings\лёха\k5m2t82v6.exe - Trojan.Win32.Dialer.vsq ( DrWEB: Trojan.Siggen.40982, BitDefender: Trojan.Generic.3267254, AVAST4: Win32:Dialer-gen [Dialer] )
      3. f:\s-1-5-21-1482476501-1644491937-682003330-1013\lsass.exe - Trojan.Win32.Agent2.cphx ( DrWEB: Win32.HLLW.MyBot, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) FreaK-!, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите, вирус x-connect и z-connect
      От Ксюшенция в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.11.2009, 21:12
    2. Ответов: 25
      Последнее сообщение: 30.10.2009, 22:23
    3. z-connect и x-connect, подскажите что делать
      От yanktank в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 05.09.2009, 22:34
    4. опять-таки атаки i-connect и z-connect
      От Sopromat в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 25.06.2009, 19:10
    5. вирусы z-connect, i-connect
      От stall44 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.03.2009, 14:23

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01342 seconds with 21 queries