z-connect

Появилось соединение z-connect, стали не доступны сайты касперского, virusinfo.info и прочие (попал сюда по [url]http://216.246.90.119[/url]) Соединение с интернетом периодически разрывается

Отключите восстановление системы!
Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\bsmbt.exe');
QuarantineFile('C:\autorun.inf','');
QuarantineFile('Adofdr1fcist.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSmBT.exe','');
QuarantineFile('c:\documents and settings\КрИстИшА.КРИСТИНЁНОК\application data\ka4am6a\ka4am6a.exe','');
QuarantineFile('c:\program files\greedytorrent\gtor.exe','');
QuarantineFile('c:\windows\system32\drivers\bsmbt.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\BSmBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
DelBHO('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Такой лог сделайте [url]http://virusinfo.info/showthread.php?t=40118[/url]

лог gmer'а

Сохраните текст ниже как [B]cleanup.bat[/B] в ту же папку, где находится gmer:
[CODE]p1vuxj6l.exe -del service aawuct
p1vuxj6l.exe -del service eihtq
p1vuxj6l.exe -del service IasSvc
p1vuxj6l.exe -del service igwsoif
p1vuxj6l.exe -del file "C:\WINDOWS\system32\xrcjy.dll"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\aawuct"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\IasSvc"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\igwsoif"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\aawuct"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\eihtq"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\IasSvc"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\igwsoif"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\aawuct"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\eihtq"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\IasSvc"
p1vuxj6l.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\igwsoif"
p1vuxj6l.exe -reboot[/CODE]И запустите cleanup.bat. Компьютер перезагрузится!

Повторите лог гмер.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\bsmbt.exe - [B]Net-Worm.Win32.Kolab.ehp[/B] ( DrWEB: BackDoor.IRC.Bot.143, BitDefender: Backdoor.Bot.107309, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]