Подозрение на вирус

[Lexxicon]

Возникла проблемка! Постояно идет разрыв соединения с интернетом, при этом создаётся подключение z-conect, удаляю и после удаления возникает снова! С провайдером всё нармально, кабели все проверил. Остаётся подозрение на вирус.

[vegas]

Выполните скрипт

begin
 SearchRootkit(true,true);
 SetAVZGuardStatus(true);
 QuarantineFile('G:\Shlron\Osbourne\MinuTa.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\Shlron\Osbourne\MinuTa.exe','');
 QuarantineFile('C:\AhKreT\ena\BeyBi.exe','');
 QuarantineFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe','');
 DelCLSID('L3WYD0M6A-4F0Z-9KRT-LOM6-YMMSDKAM42K8Q');
 DelCLSID('LKWJSL0-GH0P-IYRP-NYMA-NJKFAHNCR');
 DeleteFile('C:\CRaZy\TRaiN\STReLjaSTVo.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','DReaMer');
 DeleteFile('C:\AhKreT\ena\BeyBi.exe');
 DeleteFile('C:\Shlron\Osbourne\MinuTa.exe');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\Shlron\Osbourne\MinuTa.exe');
 BC_ImportALL;
 ExecuteSysClean;
 BC_Activate;
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW', 2, 2, true);
 RebootWindows(true);
end.

После перезагрузки выполните второй скрипт

Begin
CreateQurantineArchive('C:\quarantine.zip');
End.

Пофиксите Hijackthis

R3 - URLSearchHook: (no name) -  - (no file)

Закачайте полученный карантин по красной ссылке вверху. Повторите логи

[Lexxicon]

Карантин выслал!

[vegas]

Обновите браузер до IE8. Проблема решена?

[Lexxicon]

Вроде бы уже минут десять не разрывается соединение, второе соединение после удаления не востановилось! Спасибо!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 14
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\ahkret\ena\beybi.exe - Trojan.Win32.VB.aegi ( DrWEB: Trojan.Packed.19979, AVAST4: Win32:Malware-gen )
  2. c:\shlron\osbourne\minuta.exe - Trojan.Win32.VB.aegg ( DrWEB: Trojan.Packed.19978, AVAST4: Win32:Trojan-gen )
  3. g:\shlron\osbourne\minuta.exe - Trojan.Win32.VB.aegg ( DrWEB: Trojan.Packed.19978, AVAST4: Win32:Trojan-gen )