Printable View
Здраствуйте , помогите пажалуйста.
На днях появилось некое подключение "z-connect" постоянно отключается интернет , после того как удалил его и сделал его своим , тоесть приписал ему логин и пароль от настоящего коннекта стал пожираться канал , тоесть 20кб/сек входящего канала постоянно тикает , даже когда все проги выключены.Прошу хелп плз.Заранее благодарю. (Ps раньше был x-connect) потом появился "Z"
выполните скрипт
[code]
begin
SetAVZPMStatus(True);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\autorun.inf','');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно при ложения 3 правил
повторите логи
Сделал , надеюсь правильно.
Помогите пажалуйста , работать в интернете невозможно...
Найдите через АВЗ (Сервис - Поиск файлов на диске ) файлик C:\Windows\Downloaded Program Files\DyynoX.dll, добавьте в карантин - и пришлите нам. И сделайте лог Gmer
Лог сделал , карантин прислал.
Вот такой файл на всех дисках поищите:
temp\winsetup.exe
Не нашёл.
Пробивал в поиске C:\temp\winsetup.exe , после нажатия enter выдало такое:C:\$Recycle.Bin\S-1-5-21-637553287-1669180891-133534798-1000\winsetup.exe.
Не большое окно говорило о том , что файл весит 0.00кб. (горело окно "восстановить")
Но при этом в той папке файла небыло.
Ищите через AVZ/
А на "D" не нашелся?
На "С" он в корзине лежит. Ее можно просто почистить.
Через AVZ когда я нажимаю на папку "temp" , она не открывается.
Через поиск ,Поиск выдаёт такое же окно , где размер файла 0кб и активен пункт "Восстановить"
При этом в папке "temp" ничего нету.
Значит, корзину просто очищаем.
Проблемы с z-коннектом остались?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\autorun.inf - [B]P2P-Worm.Win32.Palevo.jaj[/B] ( BitDefender: Win32.Worm.Autorun.SS, NOD32: Win32/Peerfrag.CP worm )[*] d:\autorun.inf - [B]P2P-Worm.Win32.Palevo.jaj[/B] ( BitDefender: Win32.Worm.Autorun.SS, NOD32: Win32/Peerfrag.CP worm )[/LIST][/LIST]