z-connect

Здравствуйте.
Меня настиг вирус под названием z-connect. Его действие проявляется в том, что он разрывает модемное Интернет-соединение. Он отображается в папке сетевых подключений как еще одно сетевое подключение, помимо основного, с названием z-connect. Частота разрыва соединения разная: иногда соединение держится не более 5 секунд, иногда - 15 минут.
Помогите плз!!!

1. Пожалуйста, выполните скрипт AVZ:
[CODE]
begin
SearchRootkit(true, true);
QuarantineFile('logon.scr', 'CHQ=N');
QuarantineFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\logon.scr', 'CHQ=S');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe', 'CHQ=N');
QuarantineFile('C:\WINDOWS\system32\sfcfiles.dll', 'CHQ=S');
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys', 'CHQ=N');
QuarantineFile('C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEGP.EXE', 'CHQ=G');
QuarantineFile('c:\program files\mozilla firefox\firefox.exe', 'CHQ=G');
QuarantineFile('C:\Program Files\Mozilla Firefox\freebl3.dll', 'CHQ=G');
BC_QrFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe');
BC_QrFile('C:\WINDOWS\System32\logon.scr');
BC_QrFile('C:\WINDOWS\system32\ntkrnlpa.exe');
BC_QrFile('C:\WINDOWS\System32\PrintFilterPipelineSvc.exe');
BC_QrFile('C:\WINDOWS\system32\sfcfiles.dll');
BC_QrFile('C:\WINDOWS\System32\Drivers\sptd.sys');
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
В ходе выполнения скрипта компьютер перезагрузится.
2. Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
3. В протоколе обнаружено много неопознанных файлов, рекомендуется выполнить [URL]http://virusinfo.info/index.php?page=uploadclean[/URL]

Карантин по запросу Кибера пришлите.
После этого выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('35TBC6G0-4FuO-31XF-ABC4-21CX1Z6Og22');
DeleteFile('C:\Ozzy\iSaWeSoMe\BooMdEYaDa.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Повторите логи.

Все три пункта от Кибера выполнены.
Скрипт выполнен

Проблемы остались?

увы,да((((((((

Где логи после моего скрипта?

логи после Вашего скрипта

Или у Вас проблемы с датой на компьютере, или что -то другое:
В логе написано:
[QUOTE]Сканирование запущено в 27.02.2010 18:53:18[/QUOTE]
Скрипт был написан 28.02 в 13:47

Первый лог в начале темы: Сканирование запущено в 27.02.2010 18:53:18

старые логи прикрепили, разбирайтесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]