подключение z-connect. Помогите пожалуйста!!!!!

[COLOR=black][FONT=Verdana]Помогите пожалуйста! В папке "сетевые подключения" появилось подключение z-connect и соединение с интернетом рвётся каждые 2 минуты. При выполенении инструкции по сбору протоколов исследования системы столкнулась с проблемой-не могу полчить файл [B]virusinfo_syscure.zip[/B]. т.к. avz виснет при выполнении скрипта [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info".[/B] По этому отправляю Вам оставшиеся 2 log. файла. Надеюсь на Вашу помощь:([/FONT][/COLOR]

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо за помощь. Логи сделала (что смогла:)) [B]virusinfo_syscure.zip опять не получается-виснет. [/B]

Перед запуском АВЗ Вы антивирус и файрвол выгружали?
Что с проблемой?

Да выгружала. z-connect остался. Что делать?

Если подключение руками удалить - восстанавливается?

Да восстанавливается!!!!!!!!!! ПОМОГИТЕ, давайте попробуем что-нибудь с z-connect сделать.
И еще вопрос-передается ли этот вирус через флеш и поражает ли ее? На рабочем компе возникли сложности с флешкой - первый раз она через автозапуск открывается, а потом через "мой компьютер" не открывается. Что с ней можно сделать? Информация на ней важная-терять нельзя

Выполните скрипт в AVZ
[code]begin
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

[B]Логи отправляю. Что смогла :) (virusinfo_syscure.zip опять не получается-виснет) [/B]
[B]А что по-поводу флешки?[/B]

кстати виснет avz всегда при проверке следующего файла: C:\WINDOWS\pchealth\helpctr\Config

Что я не так делаю? И что про флешку то? Жить будет или выбрасывать?

Пришлите этот файл, на котором AVZ виснет.

+ к [B]pig[/B]

Через флэшки передается.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Отправляю файл на котором виснет avz ([URL="http://virusinfo.info/attachment.php?attachmentid=159242&stc=1&d=1252051423"][COLOR=#0532aa]Config.rar[/COLOR][/URL] (148.3 Кб) )
и логи, которые могла получить

карантин так же отправила

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 32 минуты[/I][/B][/color][/size]

Народ, Вы где? Не бросайте меня один на один с этим вирусом, пожа-а-а-а-луйста! Мне без Вас не справиться:O

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Что с проблемой?

Скрипт выполнила. Из сети не вылетаю, но подключение я- connect в папке "сетевые подключения" осталось. Написано, что оно отключено. Значит вылечили?
Еще Win32:Confi [Wrm] замучал. Откуда берется не пойму.

Сделайте лог гмера по правилам [url]http://virusinfo.info/showthread.php?t=40118[/url]

отправляю Вам лог

В логе чисто. Можно для верности пройтись утилитой отсюда [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
А еще лучше выполнить [B][COLOR="Blue"]все[/COLOR][/B] рекомендации из статьи

Если подключение из списка удалять, оно появляется?

Не появляется!!!!!!!:D Вы его победили:D:P:D!!!!!
УРА!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!:094::beer:

Огромное всем спасибо!!!!!!!!!!!!!!!!!
За рекомендации отдельное спасибо. Займусь ими.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Ой, а про флешку то я забыла. На ней ведь вирус может остаться. Подскажите пожалуйста, что с ней делать???