z-connect

[Resident]

Вирус разрывает интернет соединение и создает новое сетевое подключение с названием z-connect.

[DefesT]

Отключите восстановление системы
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 QuarantineFile('C:\WINDOWS\system32\msdtc.exe','');
 QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll','');
 QuarantineFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Mkd2Nadr.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\Mkd2kfNt.sys','');
 QuarantineFile('c:\windows\system32\pnkbstrb.exe','');
 DelCLSID('35TGC6Z0-4FuO-31XF-AVC2-21CX1Z6Og23');
 DeleteFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[Resident]

Новые логи.

[DefesT]

Что с проблемой?

[Resident]

Спасибо за помощь, проблема устранилась.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 12
• В ходе лечения вредоносные программы в карантинах не обнаружены