z-connect или что это?

Вот сегодня словил вирус z-connect. помотрел в инете как от него избавиться сдел всё как надо по инструкции:
1. отключил восстановление системы
2. переименовал сове подключение в z-connect( перестало появляться новое z-connect)
3. скачал прогу AVZ
4. вставил скрин

[COLOR="Red"][B]moderated:::выполнение чужих скриптов запрещено[/B][/COLOR]

5. затем запистил. потом комп перезагрузился.

но всё так же нет отключается..

вот этот файл у меня появляеться при включениее интернета. в
С:\s5r5j6l4i4m1.exe вот такой вот файлик
[IMG]http://i059.radikal.ru/0905/32/a9cf8ad9a696.jpg[/IMG]


так же у меня в процессах появляеться при загрузке компа вот это дрянь) Regv.exe. я удаляю её с процесов но через 3 секунды опять появляеться. [IMG]http://s41.radikal.ru/i094/0905/de/96389f65e0cf.jpg[/IMG]


я проверял касперским, он не чего не видит..
что мне делать помогите добрые люди.

[QUOTE=atz;401207]сдел всё как надо по инструкции.[/QUOTE]Где логи по иснструкции???

вот мои логи но 1 лог у меня не получаеться сделать..
он сканирует ,а потом через минут 20 просто выкидывает и всё. ни какого отчета нету((
если можите помогите мне. вот два лога.

-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[code]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\Regv.exe
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll (file missing)
O3 - Toolbar: Translator - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - C:\Program Files\PRMT7\PRMTIE\prmtie.dll (file missing)
O3 - Toolbar: Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} - C:\Program Files\Yandex\YandexBarIE\yndbar.dll (file missing)
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll (file missing)
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\npjpi150_11.dll (file missing)
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
[/code]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\shdocvw.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\Regv.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Regv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=45703[/url]).
Сделайте новые логи.

всё я загрузил файл) да и вроде всё ништяк ) вируса как нету) по крайней мере всё что появлялось и то что инет обрубался такого уже нету. да и проверки на вирусы показывают что вирусов нету)


090514_113809_virus_4a0bca6134c04.zip

Сделайте повторные логи.

вот мои повторные логи!

и кстати в этот раз не выкидывало как впрошлый раз когда делать 1 лог! =)

В логах ничего плохого не видно.

[QUOTE=Bratez;401799]В логах ничего плохого не видно.[/QUOTE]


вот и прекрасно) спасибо за помощь. без вас бы не разобрался ;)

у меня после чистки вируса z - connect,теперь не открываються многие сайты, сразу пишет ошибку. хотя у с другого кома открываеться. в чем может быть причина?

В AVZ выберите в меню AVZPM - "Установить драйвер расширенного мониторинга". Перезагрузите компьютер и сделайте логи заново.

вот повторные логи

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
[/code]
Выполните в AVZ [I]стандартный скрипт #6[/I].

Удалите [URL="http://virusinfo.info/showthread.php?t=27923"]Bonjour[/URL], обязательно примените потом упомянутую в статье утилиту [I]LSPfix[/I].

Больше в логах придраться не к чему.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]