вирус z-connect!!!

Соединение с интернетом обрубается каждые 30-40 сек. В сетевых подключениях создаётся соединеине z-connect, которое после удаления вновь появляется... Так же на диске с Windows создаётся файл из набора цифр и букв (каждый раз разный)...

Выполните скрипт в avz
[code]begin
QuarantineFile('C:\WINDOWS\mHotkey.exe','');
QuarantineFile('D:\Document and settings\Надо!!!\Драйверы и Проги\ЛовиВконтакте v.2.21.rar','');
QuarantineFile('C:\WINDOWS\CNYUSB.dll','');
end.[/code]

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

D:\Document and settings\Надо!!!\Драйверы и Проги\ЛовиВконтакте v.2.21.rar/{RAR}/ЛовиВконтакте v.2.21.exe >>>>> Trojan.Win32.Qhost.lkb

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
Clearquarantine;
QuarantineFile('C:\WINDOWS\system32\drivers\CsgF.EXE','');
end.
[/CODE]
Пришлите карантин согласно правил по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR].

На данный момент проблемы остаются?

вот файл карантина... пока всё работает

а как узнать, исчез ли вирус, скажите пожалуйста...

virus.zip удалите из вложение и пришлите согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\drivers\CsgF.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Повторите пункт 3 диагностики.

[size="1"][color="#666686"][B][I]Добавлено через 30 секунд[/I][/B][/color][/size]

Соединение z-connect появляется?

нет, соединение z-connect не появляется

добрый день... соединение z-connect опять появилось... интернет отключается... на диске с Windows появляются файлы (набор цифр и букв)...

Делайте логи снова

Обновления, вышедшие после SP3 все стоят?
Логи делать с подключенными флешками

автоматическое обноваление у меня отключено...

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\cshf.exe');
QuarantineFile('c:\windows\system32\drivers\cshf.exe','');
DeleteFile('c:\windows\system32\drivers\cshf.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

вот новые логи

проблемы решены ?

уже 1.5 часа нахожусь в интернете, соединение z-connect не появляется

[size="1"][color="#666686"][B][I]Добавлено через 20 минут[/I][/B][/color][/size]

я так понимаю, вируса больше нет... Огромное вам спасибо за помощь и терпение.)

Здравствуйте... Вирус z-connect снова появился. Может быть вам поможет эта информация. Я использую удалённый доступ, т.е. захожу на свой домашний компьютер с рабочего..(использую программу TeamViewer). После 1-го отключения теперь появился вирус a-connect. Пожалуйста помогите...

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\drivers\bsrbt.exe');
QuarantineFile('C:\i5m9z4a5w4x7.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\BSrBT.exe','');
QuarantineFile('C:\WINDOWS\system32\00.scr','');
QuarantineFile('C:\WINDOWS\system32\07.scr','');
QuarantineFile('C:\WINDOWS\system32\13.scr','');
QuarantineFile('C:\WINDOWS\system32\45.scr','');
QuarantineFile('C:\WINDOWS\Temp\eraseme_56606.exe',' ');
DeleteFile('C:\WINDOWS\system32\drivers\BSrBT.exe');
DeleteFile('C:\i5m9z4a5w4x7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][U][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/U][/B]" над первым сообщением темы)

Сделайте новые логи

При помощи антивирусной программы [U]с актуальной базой [/U]проверьте все съемные носители, которые подключались к Вашему компьютеру

вот новые логи.

Чисто