подключение z-connect. Помогите пожалуйста!!!!!

[COLOR=black][FONT=Verdana]Помогите пожалуйста! В папке "сетевые подключения" появилось подключение z-connect и соединение с интернетом рвётся каждые 2 минуты. При выполенении инструкции по сбору протоколов исследования системы столкнулась с проблемой-не могу полчить файл [B]virusinfo_syscure.zip[/B]. т.к. avz виснет при выполнении скрипта [B]"Скрипт сбора информации для раздела "Помогите!" virusinfo.info".[/B] По этому отправляю Вам оставшиеся 2 log. файла. Надеюсь на Вашу помощь:([/FONT][/COLOR]

[B]Отключите восстановление системы[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо за помощь. Логи сделала (что смогла:)) [B]virusinfo_syscure.zip опять не получается-виснет. [/B]

Перед запуском АВЗ Вы антивирус и файрвол выгружали?
Что с проблемой?

Да выгружала. z-connect остался. Что делать?

Если подключение руками удалить - восстанавливается?

Да восстанавливается!!!!!!!!!! ПОМОГИТЕ, давайте попробуем что-нибудь с z-connect сделать.
И еще вопрос-передается ли этот вирус через флеш и поражает ли ее? На рабочем компе возникли сложности с флешкой - первый раз она через автозапуск открывается, а потом через "мой компьютер" не открывается. Что с ней можно сделать? Информация на ней важная-терять нельзя

Выполните скрипт в AVZ
[code]begin
SetAVZPMStatus(True);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Сделайте новые логи

[B]Логи отправляю. Что смогла :) (virusinfo_syscure.zip опять не получается-виснет) [/B]
[B]А что по-поводу флешки?[/B]

кстати виснет avz всегда при проверке следующего файла: C:\WINDOWS\pchealth\helpctr\Config

Что я не так делаю? И что про флешку то? Жить будет или выбрасывать?

Пришлите этот файл, на котором AVZ виснет.

+ к [B]pig[/B]

Через флэшки передается.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
TerminateProcessByName('c:\windows\system32\drivers\lbtwiz.exe');
QuarantineFile('c:\windows\system32\drivers\lbtwiz.exe','');
DeleteFile('c:\windows\system32\drivers\lbtwiz.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(19);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Отправляю файл на котором виснет avz ([URL="http://virusinfo.info/attachment.php?attachmentid=159242&stc=1&d=1252051423"][COLOR=#0532aa]Config.rar[/COLOR][/URL] (148.3 Кб) )
и логи, которые могла получить

карантин так же отправила

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 32 минуты[/I][/B][/color][/size]

Народ, Вы где? Не бросайте меня один на один с этим вирусом, пожа-а-а-а-луйста! Мне без Вас не справиться:O

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('F:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Что с проблемой?

Скрипт выполнила. Из сети не вылетаю, но подключение я- connect в папке "сетевые подключения" осталось. Написано, что оно отключено. Значит вылечили?
Еще Win32:Confi [Wrm] замучал. Откуда берется не пойму.

Сделайте лог гмера по правилам [url]http://virusinfo.info/showthread.php?t=40118[/url]

отправляю Вам лог

В логе чисто. Можно для верности пройтись утилитой отсюда [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
А еще лучше выполнить [B][COLOR="Blue"]все[/COLOR][/B] рекомендации из статьи

Если подключение из списка удалять, оно появляется?

Не появляется!!!!!!!:D Вы его победили:D:P:D!!!!!
УРА!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!:094::beer:

Огромное всем спасибо!!!!!!!!!!!!!!!!!
За рекомендации отдельное спасибо. Займусь ими.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Ой, а про флешку то я забыла. На ней ведь вирус может остаться. Подскажите пожалуйста, что с ней делать???

Подключить, удерживая нажатой клавишу Shift. Затем натравить на неё антивирус.

Спасибо за совет.

Опять с флешкой что-то не так. Антивирус на нее натравливала (Касперского).Первый раз она через автозапуск открывается, а потом через "мой компьютер" не открывается. С дргой флешкой таких проблем не было. Что делать? боюсь опять z-connect "подцепить"

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

Теперь флеш совсем не открывается - пишет "отказао в доступе"

Правой кнопкой мыши по иконке флэшки - выберите "Открыть". Или через Проводник - выберите её в дереве папок слева. Надо удалить autorun.inf, я так понимаю. Файл, скорее всего, скрытый. Может быть, даже помечен как системный.

Не могу найти этот файл даже среди скрытых. Подскажите как его поискать пожалуйста

"Скрывать системные файлы" у вас выключено?

А если файла таки действительно нету, тогда удалите ключ реестра [B]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2[/B]

Спасибо! Нашла скрытый файл RECYCLER сдесь же появляется autorun? удоляю оба файла, ониснова появляются. Что делать помогите плиз(((

RECYCLER на флэшке? Впрочем, раз там и autorun возрождается, дело по-прежнему нечисто. Делайте новые логи.

Отправляю.

Выполните скрипт
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('F:\RECYCLER\S-51-9-25-3434476501-1644491933-601013336-1214\LBT.exe','');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('c:\windows\system32\drivers\lbt.exe','');
DeleteFile('c:\windows\system32\drivers\lbt.exe');
DeleteFile('F:\autorun.inf');
DeleteFile('F:\RECYCLER\S-51-9-25-3434476501-1644491933-601013336-1214\LBT.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
BC_ImportALL;
ExecuteSysClean;
BC_LogFile(GetAVZDirectory + 'boot_cleaner.log');
BC_Activate;
RebootWindows(true);
end.[/code]
Закачайте карантин. Повторите логи

Спасибо. Отправляю.

Не видно ничего подозрительного.
Установите обновления безопасности на Windows.

Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Спасибо!

Здравствуйте, снова проблема- не открываются флешки - 3 разных флеши и ни одна не открылась. Все что смогла собрать- отправляю

[QUOTE='Екатерина Алексеевна;479197']не открываются флешки - 3 разных флеши и ни одна не открылась.[/QUOTE]
Правой кнопкой мыши - Открыть - и не открылась?

[b]Отключите восстановление системы![/b] См. Приложение 1 Правил.
Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\msvddr32.exe','');
DeleteFile('c:\windows\msvddr32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Подключите какую-нибудь флешку.
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

Помогите! не подключается флеш - 3 штуки. Не получается прикрепить файлы из avz

Пол часа назад получилось, а что теперь не так?
Загрузите логи на какой-нибудь файлообменник.

Получилось:) Отправляю

Не видно ничего подозрительного.
Флешку подключали, когда лог делали?
Открыть правой кнопкой пробовали?

пробовала, не открывается. Флешку подключала - говорит "Устройство USB не опознано". Но на другом домашнем компе опознается и открывается. Наверное я не правильно проблему сразу сформулировала-извините.