z-connect + Dialer_min/number.asp

прошу помочь избавиться от заразы. в подключениях торчит z-connect, а при подключении инета он отваливается через некоторое время. nod32 орет что была атака от 193.242.108.49/Dialer_min/number.asp

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{23MAD6M8-1MAD-77AD-JIM1-73OP5G3369085}');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('F:\Zolander\Polanda\box.exe','');
QuarantineFile('C:\Zolander\Polanda\box.exe','');
DeleteFile('C:\Zolander\Polanda\box.exe');
DeleteFile('F:\Zolander\Polanda\box.exe');
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

z-connect остался, скрытые папки Zolander тоже, инет пока работает, но 15мин не показатель еще думаю...
высылаю карантин

Выполните скрипт в AVZ
[code]begin
DeleteFileMask('F:\Zolander', '*.*', true);
DeleteDirectory('F:\Zolander');
DeleteFileMask('C:\Zolander', '*.*', true);
DeleteDirectory('C:\Zolander');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Подключение z-connect удалите в списке подключений. Проверьте, появилось ли это подключение после перезагрузки

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\autorun.inf - [B]Trojan.Win32.AutoRun.op[/B] ( BitDefender: Trojan.Script.245901, NOD32: Win32/AutoRun.KS worm )[*] f:\zolander\polanda\box.exe - [B]Worm.Win32.VBKrypt.v[/B] ( DrWEB: BackDoor.Bifrost.8, BitDefender: Worm.Generic.103833, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Malware-gen )[/LIST][/LIST]