Подозрение на вирус типа z-connect

Постоянно отключается VPN-соединение по вечерам.
Провайдер говорит, это вирус.
Вирусами не пользуюсь, однако проверил систему всеми доступными способами - всё чисто.
На всякий случай посылаю еще вам результаты проверки AVZ.
Пожалуйста, подскажите, есть ли у меня какая-нибудь зараза или нет?

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\SKSB.DLL','');
QuarantineFile('D:\WINDOWS\TEMP\tempo-43448671.tmp','');
QuarantineFile('D:\WINDOWS\system32\KTLIBEAY32_0.9.7.2.DLL','');
DeleteFile('D:\WINDOWS\TEMP\tempo-43448671.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Скачайте новую версию avz и сделайте новые логи.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\TEMP\tempo-43448671.tmp','');
DeleteFile('D:\WINDOWS\TEMP\tempo-43448671.tmp');
DeleteFile('C:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Выполнить скрипт в AVZ.
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code]
Пришлите [B]c:\quarantine.zip[/B] по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи с помощью AVZ и HiJack

Вообще-то это задание всего лишь запускает автоматом подключение к VPN после загрузки системы, и автор его - я, а не вирус :)
Но если так нужно, удалю, что ж...

Ой, пардон, это я не на то подумал.
Действительно какое-то левое задание.
Только оно не на C:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job, а на диске D у меня находится...

21:55
А этого tempo-43448671.tmp уже и в помине нету... прислать не могу, разве что попробую сейчас восстановить удаленный, если он там был вообще в недавнем времени

22:03
Нет, нету даже воспоминаний, видимо очень давно он там лежал и был удален.

[size="1"][color="#666686"][B][I]Добавлено через 13 минут[/I][/B][/color][/size]

[QUOTE=snifer67;484844]Выполните скрипт в avz
Пришлите карантин
Скачайте новую версию avz и сделайте новые логи.[/QUOTE]

22:08
Ок, сейчас сделаю.
Точно нужно новую качать? 5 минут назад эту скачал.

22:14
Выслан карантин

22:28
Вот новый лог AVZ, после обновления баз

[QUOTE='Manslay;484848']Только оно не на C:\Windows\Tasks\{5B57CF47-0BFA-43c6-ACF9-3B3653DCADBA}.job, а на диске D у меня находится...[/QUOTE]Да, машинально не тот путь указал. Удалите это задание через Планировщик заданий

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\urbsvsb.ido','');
DeleteFile('D:\WINDOWS\urbsvsb.ido');
DeleteFileMask('D:\WINDOWS', 'urbsvsb.*', false);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Drivers32','aux');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[QUOTE=thyrex;484901]
Выполните скрипт в AVZ
...
[code]begin
QuarantineFile('D:\WINDOWS\urbsvsb.ido','');
DeleteFile('D:\WINDOWS\urbsvsb.ido');
DeleteFileMask('D:\WINDOWS', 'urbsvsb.*', false);
end. [/code][/QUOTE]

Поискал по всем дискам, файлов urbsvsb.* не нашёл.
Так что извините, прислать не могу. Ну и, соответственно, в новом логе смысла нет, я так понимаю.

Ключик из реестра удалил.

Вы что, вручную ищете и удаляете указанное вам в скрипте???

[QUOTE=thyrex;485970]Вы что, вручную ищете и удаляете указанное вам в скрипте???[/QUOTE]

Ага. Вручную. Вы ведь не хотите получить пустой архив от меня?

Если не верите, что его нету, вот сообщение AVZ:
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\urbsvsb.ido)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (D:\WINDOWS\urbsvsb.ido)
Карантин с использованием прямого чтения - ошибка

.ini-файл AVZ относящийся к этому файлу:
[InfectedFile]
Src=\??\D:\WINDOWS\urbsvsb.ido
Infected=bcqr00001.dat
Virus=BootCleaner quarantine
Size=0
CopyStatus=C0000034

вероятно, C0000034 - это код ошибки, который говорит о том же, что и я :)

[QUOTE='Manslay;486101']Вы ведь не хотите получить пустой архив от меня?[/QUOTE]Не хотим. Это просто зверь не захотел в ловушку

[QUOTE='thyrex;484901']Сделайте новые логи[/QUOTE]

Пожалуйста

[QUOTE]>> Ограничение отображения дисков в проводнике
>> Заблокирована настройка автоматического обновления[/QUOTE]Эти ограничения сами делали?

Да. Ограничение отображения дисков стоит для одного из пользователей компьютера.
Автообновление отключено. По необходимости сам ставлю нужные обновления.

В логах не увидел ничего плохого. Что с проблемой?

Понятно. В общем-то я другого и не ожидал.
Спасибо вам за потраченное время.
Провайдеру ссылочку дам. Вообще на редкость хреновое у них качество услуг, любых :(

Выполните в AVZ скрипт из файла [url=http://df.ru/~kad/ScanVuln.txt]ScanWinVuln.txt[/url] и приложите файл c:\avz_log.txt к этой теме.

[QUOTE=AndreyKa;487975]Выполните в AVZ скрипт из файла [URL="http://virusinfo.info/attachment.php?attachmentid=161857&d=1252998646"]ScanWinVuln.txt[/URL] и приложите файл c:\avz_log.txt к этой теме.[/QUOTE]

Вложение не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с [URL="http://virusinfo.info/sendmessage.php"]администрацией[/URL]

Простите. Исправил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]