z-connect

У меня z-connect.Помогите, пожалуйста.

Выполните скрипт в AVPTool в разделе ручное лечение
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\BIN\RECYCLE\Bin.exe','');
QuarantineFile('c:\SYSTEM\FILES\ARMY.exe','');
DeleteFile('c:\SYSTEM\FILES\ARMY.exe');
DeleteFile('C:\BIN\RECYCLE\Bin.exe');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-74CC2A323342');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.

Выполните ещё один скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]Отправьте файл virus.zip по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=45837"]http://virusinfo.info/upload_virus.php?tid=45837[/URL]

Повторите лог AVPTool и сделайте лог HijackThis (ссылка в правилах).

у меня не получается загрузить файл virus.zip. Пишет: " ошибка загрузки, файл был уже закачан".

прикрепляю лог

Не получается загрузть лог в avp tool.Почему? Файл не загружается

А вы лог заново сделали?
Если да, то уберите предыдущее вложение. Убирать в "Мой кабинет" - "вложения"

Спасибо большое! Прикрепляю.

C:\DATA\DELETED\POWER.exe - это вам известно?

не могу найти

выполните
[CODE]begin
QuarantineFile('C:\DATA\DELETED\POWER.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Компьютер перезагрузится.
Потом ещё один
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
end.[/CODE]
Пришлите карантин, как писалось ранее.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

virus.zip так и не загружается?

Прикрепляю

А эти скрипты подходят для AVZ?

Подходят. Скриптовый язык в AVZ и в AVPTool одинаковый.

Спасибо еще раз вам за помощь! Прикрепляю лог.

Выполните скрипт:
[code]
begin
QuarantineFile('C:\PROGRA~1\MYSECR~1\MSFH32.dll','');
SetAVZGuardStatus(True);
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A323342');
QuarantineFile('C:\DATA\DELETED\POWER.exe','');
DeleteFile('C:\DATA\DELETED\POWER.exe');
SysCleanAddFile('C:\Windows\msnmsgr.exe');
CreateQurantineArchive('c:\Qurantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файл c:\Qurantine.zip через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.

Отправил, спасибо.

В файле C:\DATA\DELETED\POWER.exe был троян. Он может распространяться через флешки. Проверьте все флешки свежим CureIt или AVPTool.
NOD32 и Avast его не детектируют.

Спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\data\deleted\power.exe - [B]Backdoor.Win32.Bifrose.awso[/B] ( DrWEB: Trojan.PWS.Stealer.129, BitDefender: Trojan.Generic.1807441 )[/LIST][/LIST]