Printable View
Доброго времени суток! Вчера обнаружил что при подключении к интернету интернет разрывает соединение с интервалом 1-5 минут. Я просмотрел темы про z-connect и удалил в папке сетевых подключений z-connect. В данный момент его нету , но я подозреваю что вскоре появиться вновь.
Вот те файлы которые необходимы. Спасибо заранее.
Уберите virusinfo cure - это не лог, лог - virusinfo syscure. Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Acme.ARTEMOV\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
QuarantineFile('C:\jim\carry\jIm.exe','');
DeleteFile('C:\jim\carry\jIm.exe');
DeleteFile('C:\Documents and Settings\Acme.ARTEMOV\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','JIM CARRY');
DelCLSID('{A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE}');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин по ссылке вверху страницы. Обновите базы (Файл - Обновление баз) и повторите логи
убрал
Выложил новый лог, извините следил за этим да попутал. Хорошо, cейчас обновлю и выполню операцию.
[B]Выполните скрипт в AVZ[/B] (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('\Device\HarddiskVolume1\DOCUME~1\ACME~1.ART\LOCALS~1\Temp\dc00168317\ln7rxxp.exe');
QuarantineFile('C:\Documents and Settings\Acme.ARTEMOV\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll','');
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\ACME~1.ART\LOCALS~1\Temp\dc00168317\ln7rxxp.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1177238915-1220945662-725345543-1003\Dc2.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-1177238915-1220945662-725345543-1003\Dc2.exe');
BC_ImportAll;
ExecuteSysclean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).
Повторите лог.
Извините что не отвечал, спасибо, все работает
[QUOTE=Белый Сокол;486421]
После перезагрузки пришлите попавшие в карантин файлы согласно правилам
Повторите лог.[/QUOTE]?????????????? :rtfm: