обрубается подключение к интернету и в сетевых подключениях появилось какоето новое подключение z-connect! +в папке C:\Documents and Settings\Volk появляются файлы f8n1h3y и p5x1t95w5!помогите пожалуйста! заранее благодарен!
Printable View
обрубается подключение к интернету и в сетевых подключениях появилось какоето новое подключение z-connect! +в папке C:\Documents and Settings\Volk появляются файлы f8n1h3y и p5x1t95w5!помогите пожалуйста! заранее благодарен!
Логи сделайте [url]http://virusinfo.info/showthread.php?t=1235[/url]
обрубается подключение к интернету и в сетевых подключениях появилось какоето новое подключение z-connect!помогите пожалуйста! заранее благодарен!
сделал!
[LEFT]- [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ [/URL]
[/LEFT]
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('is-309CFdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\25856973.sys','');
QuarantineFile('C:\DATA\DELETED\POWER.exe','');
QuarantineFile('C:\SYSTEM\FILES\ARMY.exe','');
QuarantineFile('C:\WINDOWS\system32\vksaver.dll','');
DelBHO('95289393-33EA-4F8D-B952-483415B9C955');
DelCLSID('67KLN5J0-4OPM-00WE-AAX5-14KC2A323342');
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A323342');
DeleteFile('C:\Documents and Settings\Volk\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
DeleteFile('C:\SYSTEM\FILES\ARMY.exe');
DeleteFile('C:\DATA\DELETED\POWER.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]- компьютер перезагрузится
- пришлите карантин согласно [URL="http://virusinfo.info/pravila.html"]приложению 3 Правил[/URL]
- выполните новые логи
отправил карантин!
Сделайте логи еще раз
сделал!
Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: QIPBHO Class - {95289393-33EA-4F8D-B952-483415B9C955} - C:\Documents and Settings\Volk\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll (file missing)
R3 - URLSearchHook: (no name) - - (no file)
[/code]
Чуждые файлы ([I]f8n1h3y и p5x1t95w5[/I]) и подключение [I]z-connect [/I]удалите.
Больше ничего плохого не видно.
не разбираюсь в этих прогах подскажите что там и как фиксить то!?
[URL="http://virusinfo.info/showthread.php?t=4491"][COLOR=#0532aa]Что значит "пофиксить с помощью HijackThis"?[/COLOR][/URL]
ага все спасибо разобрался! Проблема устранена огоромное спасибо за помощь!
Пожалста! Заходите к нам ещё! :)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]