Все тот же Z-CONNECT

...

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('67KLN5J0-4OPM-33WE-AAX5-14KC2A366632');
DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL2R3233771');
QuarantineFile('C:\Documents and Settings\Андрейка\Мои документы\Разное\АГТУ\Новая папка\12345\KATUSHKA\паша\Лаба5\WindowsApplication1\WindowsApplication1\obj\Debug\WindowsApplication1.exe','');
QuarantineFile('c:\C\Settings\cl.exe','');
QuarantineFile('C:\ROOT\SYSTEM\MaY.exe','');
DeleteFile('C:\ROOT\SYSTEM\MaY.exe');
DeleteFile('c:\C\Settings\cl.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/pravila.html"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=48816[/url]

3. Повторите логи.

Соединение с инетом рваться перестало, z-connect удалил, карантин выслал.

cl.exe - [B]Trojan.Win32.Buzus.bizq[/B]

Ничего зловредного в логах нет.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\c\settings\cl.exe - [B]Trojan.Win32.Buzus.bizq[/B] ( DrWEB: Trojan.Inject.5868, BitDefender: Trojan.Buzus.DI )[/LIST][/LIST]