Вирус z-connect,помогите,пока он побеждает)

Инфецировался недавно,скорее всего по локалке. Вирус обрывает подключение через 4-8 секунды и создаёт своё с именем z-connect. При этом нод32 выдаёт что такой-то айпи заблокирован(начинается или заканчиваетсяна 80. ,если это важно то могу написать его полный адрес) и интернет отключается. Временно создал подключение с именем z-connect,чтобы была хотя бы возможность на первое время выходить в интернет,но это не выход из сложившейся ситуации,т.к. неизвестно на что он ещё влияет(вроде интернет стал хуже работать), и вирус легко переноситься на флешках на другие компьютеры. Касперский и нод с последними базами его не берут,т.е. неминуемо он может распространиться по всему Майкопу благодаря мне. Так что ув. специалисты,прошу у вас квалифицированной помощи,иначе прийдётся сносить виндоус,чего бы делать не хотелось. Очень надеюсь на вашу помощь!

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{67KLN5J0-4OPM-61WE-KKX2-457QWE23218}');
DelCLSID('{67KLN5J0-4OPM-01WE-AAX5-314CCA322142}');
QuarantineFile('C:\ACC1\F1C1\acc1.exe','');
QuarantineFile('C:\Driver\Files\DT.exe','');
DeleteFile('C:\Driver\Files\DT.exe');
DeleteFile('C:\ACC1\F1C1\acc1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.[/code]
ПК перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи.

Карантин отправил,сейчас сделаю логи новые.

Вот они!

[B]C:\ACC1\F1C1\acc1.exe[/B]-[COLOR="Red"]Trojan.Win32.Inject.alvp[/COLOR]

Выполните скрипт в avz
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('H:\autorun.inf');
DeleteFile('H:\ACC1\F1C1\acc1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
ПК перезагрузится.

Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Всё сделал,спасибо вам за столь быстрый отклик на проблему. И ещё,тут вопрос возник. Если этот вирус получится удалить,какие меры можно предпринять,чтобы его не подцепить заново?

Этот скрипт отключит автозапуск
[code]begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RebootWindows(true);
end.
[/code]Компьютер перезагрузится.

Всё,теперь вируса нет?

[quote]Всё,теперь вируса нет?[/quote]
Все, вирус ушел...

Спасибо за помощь,как теперь от него впредь предохраняться не подскажете?

Как минимум - установить все обновления безопасности на систему.
[url]http://virusinfo.info/showthread.php?t=1431[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\acc1\f1c1\acc1.exe - [B]Trojan.Win32.Inject.alvp[/B] ( DrWEB: Trojan.Inject.7531, AVAST4: Win32:Crypt-FPG [Trj] )[/LIST][/LIST]