z-connect

[mad-n]

Проблема с вирусом z-connect. С утра была проблема. Пытался просто удалить подключение z-connect, толку 0 (о чем собсно потом прочитал на форумах ). Потом проделал все действия, о которых сказано в правилах и мне нужен скрипт (к сожалению сам писать не умею их, поэтому прошу помощи). Сейчас проблем вроде с зет-конектом нету уже 4 часа, но боюсь, что после перезагрузки компа опьять будет. Помогите!

[Белый Сокол]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DelBHO('{95289393-33EA-4F8D-B952-483415B9C955}');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc226.tmp','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\mc226.tmp');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\Documents and Settings\User\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
 BC_ImportDeletedList;
 ExecuteSysclean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенные файлы" над первым сообщением темы).

Повторите логи.

[mad-n]

Архив прислал (имя 090826_201833_virus_4a95605962b35.zip), логи повторил. Ошибок нет.

[Rene-gad]

-Выполните скрипт:

begin
ClearQuaratine;
end.

AVZ/Сервис/Поиск файлов, поищите в папке:

C:\Documents and Settings\User\Local Settings\Temp\

файлы по маске

mc*.tmp

Все, что найдете - добавьте в карантин.
Карантин по приложению 3 правил закачайте по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[mad-n]

Добавил. Извините, закрыл ссылку на файл((

[Rene-gad]

Файл чистый. Жалобы какие-нибудь есть?

[mad-n]

Вроде всё хорошо, интернет лагает, наверно, это сам провайдер тупит. Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены