z-connect при DSL-соединении

Printable View

20.11.2009, 01:01
Vinny_B

z-connect при DSL-соединении

при DSL-соединении, в течение 1-3 минут появляется такое же соединение с именем z-connect.
соединиение работает минут 5 и отключается.
при уделении z-connect появляется снова, как только подключишь основное соединение. при этом DSL-соединение через 3-6 запусков перестает работать. приходится создавать новое.
логи прилагаются.
сейчас, для выхода в интернет пользовался впн-кой. z-connect не появился.
20.11.2009, 03:20
Ingener

1) Выполните скрит в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('C:\32123.exe','');
QuarantineFile('C:\WINDOWS\system32\NVUKZ.exe','');
DeleteFile('C:\WINDOWS\system32\NVUKZ.exe');
DelCLSID('G0NP7z2v-B1Zd-qHJB-52lr-OUa3XrMOqGOk');
DeleteFile('C:\32123.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Файл quarantine.zip из папки с AVZ закачайте по ссылке "[COLOR="Red"]прислать запрошенный карантин[/COLOR]" вверху темы.
2) Опишите решена ли проблема.
3) Повторите логи.
20.11.2009, 08:06
Vinny_B

файл quarantine.zip - пустой, при прикреплении выдает сообщение: "Такой файл уже присылался!"
также собрал файлы из папки avz\infected, что он собрал в первый раз.

Файл сохранён как 091120_080704_virus2_4b0623f832905.zip
Размер файла 79028
MD5 ddad7e6056e9115211eefb83cf0ac68f
20.11.2009, 08:55
Ingener

В логах чисто. Проблема с z-connect сейчас возникает?

Для контроля сделайте такой лог: [url]http://virusinfo.info/showthread.php?t=53070[/url]
20.11.2009, 09:47
Vinny_B

проблема не возникала.
сейчас привез ноут человеку обратно, настроил ADSL. пока z-connect не появлялся.
з.ы. кстати, кюрит при проверке нашел некие подозрительные объекты в папках с программами хьюлет-пакарда. вышлю архив с карантином.
Файл сохранён как 091120_095026_drweb_quarantine_4b063c32ee8f8.zip
Размер файла 952497
MD5 82a919e42b8d7eb887096a6a603041a8
20.11.2009, 10:06
Ingener

В логе mbam чисто.
22.11.2009, 16:13
Vinny_B

тему можно закрывать: интернет работает уже больше суток без сбоев.
спасибо!
23.11.2009, 16:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\я\doctorweb\quarantine\a0047166.exe - [B]Trojan.Win32.Kreeper.ey[/B] ( DrWEB: Trojan.Siggen.15832, BitDefender: Backdoor.Bot.108728, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\я\doctorweb\quarantine\a0047172.exe - [B]Trojan.Win32.Kreeper.ey[/B] ( DrWEB: Trojan.Siggen.15832, BitDefender: Backdoor.Bot.108728, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )[*] c:\documents and settings\я\doctorweb\quarantine\a0047253.exe - [B]Trojan.Win32.Kreeper.ey[/B] ( DrWEB: Trojan.Siggen.15832, BitDefender: Backdoor.Bot.108728, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]