x-connect - помогите!

Итернет вылетает (переподключаюсь) или зависает VPN (перезагружаюсь) через - сек после соединения. В папке сетевых подключений появляется новое соединение x-connect. Помогите!!!

В логах ничего подозрительного
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]

сделал

Теперь в сетевых подключениях появился "z-connect"

[QUOTE=mijgan;449386]сделал[/QUOTE]Лог gmera чистый.

[size="1"][color="#666686"][B][I]Добавлено через 58 секунд[/I][/B][/color][/size]

[QUOTE=mijgan;449424]Теперь в сетевых подключениях появился "z-connect"[/QUOTE]
Устанавливайте Сервис Пак 3, а то будем до рождества лечиться.

И логи новые по правилам давайте

sp3 готово

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('c:\windows\system32\drivers\winlogon.exe','');
DeleteFile('c:\windows\system32\drivers\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.
Обновите Java.

вот
как обновить Java?

[url]http://www.java.com/ru/download/index.jsp[/url]
В логе чисто. Проблема решена?

Нет, зависает всё равно.
Перед каждой отправкой сообщения приходится перезагружать компьютер.

Обновления безопасности на Windows надо устанавливать.

- Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

гмер

по новой:
(почему то 5 дней небыло доступа к вам на сайт, ВПН всё зависает, но гораздо реже...)

Пофиксить в HiJack
[code] F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\documents and settings\администратор\qxsflj.exe \s
[/code]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\documents and settings\администратор\qxsflj.exe','');
DeleteFile('c:\documents and settings\администратор\qxsflj.exe');
QuarantineFile('C:\WINDOWS\System32\Drivers\zxnkfnmg.sys','');
DeleteService('zxnkfnmg');
QuarantineFile('C:\WINDOWS\System32\Drivers\yytsuxcd.sys','');
DeleteService('yytsuxcd');
QuarantineFile('C:\WINDOWS\System32\Drivers\ykipsbyn.sys','');
DeleteService('ykipsbyn');
QuarantineFile('C:\WINDOWS\System32\Drivers\uzgmcxxi.sys','');
DeleteService('uzgmcxxi');
QuarantineFile('C:\WINDOWS\System32\Drivers\uftwhyrl.sys','');
DeleteService('uftwhyrl');
QuarantineFile('C:\WINDOWS\System32\Drivers\trltzfcp.sys','');
DeleteService('trltzfcp');
QuarantineFile('C:\WINDOWS\System32\Drivers\rgghmlmi.sys','');
DeleteService('rgghmlmi');
QuarantineFile('C:\WINDOWS\System32\Drivers\hrvjhese.sys','');
DeleteService('hrvjhese');
QuarantineFile('C:\WINDOWS\System32\Drivers\hoxqeiru.sys','');
DeleteService('hoxqeiru');
QuarantineFile('C:\WINDOWS\System32\Drivers\absyjyaa.sys','');
DeleteService('absyjyaa');
DeleteFile('C:\WINDOWS\System32\Drivers\absyjyaa.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\hoxqeiru.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\hrvjhese.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\rgghmlmi.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\trltzfcp.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\uftwhyrl.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\uzgmcxxi.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\ykipsbyn.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\yytsuxcd.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\zxnkfnmg.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Про "Пофиксить в HiJack" можно для чайников по подробнее?

[url]http://virusinfo.info/showthread.php?t=4491[/url]

Новые логи

Выполните скрипт:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
DeleteService('zxnkfnmg');
DeleteFile('C:\WINDOWS\System32\Drivers\zxnkfnmg.sys');
ExecuteSysClean;
BC_DeleteSvc('zxnkfnmg');
BC_Activate;
RebootWindows(true);
end.[/CODE]

В логах чисто...

Всё равно зависает VPN.
+ стал интернет гараздо медленнее (при 12 Мбит/с эфект, как при 256 Кбит/с)
и сокрость скрола у мыши реактивная при минимальной настройке.

- Обновите базы АВЗ: (Файл/Обновление баз)
- Повторите лог [URL="http://virusinfo.info/showthread.php?t=40118"]GMER[/URL]
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.