z-connect

[FONT=Arial]Закройте/выгрузите все программы кроме AVZ .[/FONT]
[FONT=Arial]Отключите:[/FONT]
[FONT=Arial]- ПК от интернета/локалки;[/FONT]
[FONT=Arial]- антивирус и файрвол.;[/FONT]
[FONT=Arial]- восстановление системы;[/FONT]
[FONT=Arial]- выполните скрипт[/FONT]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL','');
QuarantineFile('C:\Program Files\Corel\Corel Snapfire Plus\Corel Snapfire.exe','');
QuarantineFile('C:\Program Files\IBM\techexplorer HyperMedia Browser\Product Registration\prtStart.exe','');
QuarantineFile('C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll','');
QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
DeleteFile('C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll');
DeleteFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL');
DelBHO('2BA1C226-EC1B-4471-A65F-D0688AC6EE3A');
DelBHO('7E853D72-626A-48EC-A868-BA8D5E23E045');
DelBHO('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
DelCLSID('D250CF30-1CF3-4CED-AA2B-D76F5FD05C99');
DelBHO('6C3BDD12-4B6F-44F1-87CB-4D94E1ED38A5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE] [FONT=Arial]Компьютер перезагрузится[/FONT]
[FONT=Arial]После выполнить:[/FONT]
[FONT=Arial]- включите антивирус и файрволл[/FONT]
[FONT=Arial]- подключите ПК к интернету/локалке[/FONT]
[FONT=Arial]- закачайте карантин по ссылке [B][U][COLOR=red]Прислать запрошенный карантин [/COLOR][/U][/B]в шапке Вашей темы (Приложение 3 правил). Удалите подключение [/FONT]z-connect
[FONT=Arial] Обновите базы АВЗ, повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению[/FONT]