Отключается интернет, x-connect

В сетевых подключениях появилось новое подключение - x-connect, на локальном диске C появился файл f2y7a8m1e2s.exe, который впервые возник на старой ОС, но даже после форматирования системы, при подключении к интернету, он появился вновь. Dr. Web CureIt! его удалил (Антивирус нашел его как BackDoor), но он все равно не изчез. Каждые 10 секунд отключается интернет. Уже не знаю, что и делать..

Возможно, переносится на съемных носителях.
Подключите таковые, если имеются, и оставьте до конца лечения.

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\Qsaf.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Qsaf.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=51152[/url]).

Удалите "чужое" подключение и файл f2y7a8m1e2s.exe.

Сделайте новые логи.

Я думаю, Вы правы насчет того, что вирус может быть на сменном носителе (для меня это либо флешка либо mp3). После переустановки ОС я почти сразу же подключала флешку. Её я проверила антивирусом, как и mp3 плеер, и действительно, Dr.Web нашел в них аналогичный с тем файлом (f2y7a8m1e2s.exe) BackDoor.IRC.Bot.124. Я их удалила и удалила так же, как Вы сказали x-connect и f2y7a8m1e2s.exe, тем не менее как только я подключилась к сети они вылезли вновь. Еще при подключении плеера все время выскакивает табличка Windows-Диск отсутсвует
Exeption Processing Message c0000013
Пропустить Продолжить Отмена
Скажите, пожалуйста, что за она?

Вот карантин и логи

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\autorun.inf','');
TerminateProcessByName('c:\windows\system32\drivers\qsaf.exe');
QuarantineFile('c:\windows\system32\drivers\qsaf.exe','');
DeleteFile('c:\windows\system32\drivers\qsaf.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('G:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделала логи, выслала карантин

В логах больше ничего плохого.
Проблема решена?
Что-то антивируса у вас не видно, поставьте обязательно!

Если бы решена(
Все так же вылетает интернет и x-connect не пропал..

Сделайте еще раз логи с подключенными съемными носителями, после этого [B]не отключайте и не открывайте их [/B]до конца лечения!

Файл на диске C изменил имя на 3ef55thp0f.exe. Больше никаких изменений

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('G:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('G:\autorun.inf','');
QuarantineFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\Tgmh.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\Tgmh.exe');
DeleteFile('C:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-51-9-25-3434476501-1644491938-601003312-1214\Lzhgpw.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Повторите п.2 раздела Диагностика.

выслала карантин.

На mp3 и флешке теперь уже по 2 вируса из той же оперы, такие же неудаляемые. Я думаю вы уже это заметили

вот лог

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\f2y7a8m1e2s.exe');
DeleteFile('C:\WINDOWS\system32\drivers\Qsaf.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe');
DeleteFile('G:\autorun.inf');
DeleteFile('G:\RECYCLER\S-51-9-25-3434476501-1644491939-601013333-1214\Qsaf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Сделайте еще раз п.2 Диагностики.

вот лог :(

В логах ничего подозрительного. Жалобы есть?

Ребята, я чувствую, что уже с ума схожу :(

Минут 5 все работало, как часы. А тут снова - интернет отключается, на диске C опять появился этот файл f2y7a8m1e2s.exe и x-connect. Что ж это..

[QUOTE=Ellie;441649]Минут 5 все работало, как часы. .[/QUOTE]Это уже хорошо :)
Скачайте SPECIAL AVZ по ссылке в подписи и сделайте им 2 лога АВЗ. Базы в SPECIAL AVZ не обновляемы.

[QUOTE=Rene-gad;441651]
Скачайте SPECIAL AVZ по ссылке в подписи [/QUOTE]

Что-то он не скачивается с вашей ссылки

[QUOTE=Ellie;441655]он не скачивается с вашей ссылки[/QUOTE]Ссылка рабочая, там каунтдаун 10 секунд идёт.

[QUOTE=Ellie;441649]Минут 5 все работало, как часы. А тут снова...[/QUOTE]
1. Ставьте все критические обновления на Windows.
2. Поставьте все же антивирусную программу, нельзя без этого!

Это червь, он сам приходит, и так его до бесконечности можно лечить, если не закрыть ему калитку.

Я бы скачала, но у меня интернет вылетает каждые 5 секунд!
Чтобы ответить хотя бы вам приходиться перезагружаться каждую минуту..:(