z-connect достал

**АлександрБел** · 10-05-2009, 12:52 AM

Удалил подключение и создал одноименное т.е. "z-connect". Вот уже 4 часа не выкидывает.
Проверил AVZ + Dr/Web/cureIt. Нашел пару вирусов.Если надо - пришлю карантин. Но один,тот что в корзине не удаляется и не засекается антивирусами.

После проверки антивирусами периодически стал появляться в корзине (в нескрытом виде). После того как удаляю - появляется снова.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 10-05-2009, 01:06 AM

Выполните скрипт в AVZ

Code:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\jim\carry\jIm.exe','');
 DeleteFile('C:\jim\carry\jIm.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','JIM CARRY');
DeleteFileMask('C:\jim', '*.*', true);
DeleteDirectory('C:\jim');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

**АлександрБел** · 10-05-2009, 01:37 AM

сделал,послал

**gjf** · 10-05-2009, 01:54 AM

virusinfo_cure.zip из вложений немедленно удалить, прикрепить virusinfo_syscure.zip.

Добавлено через 2 минуты

Кстати, вообще обновите базы AVZ и повторите сканирование.

**АлександрБел** · 10-05-2009, 10:34 PM

есть

**gjf** · 10-05-2009, 11:04 PM

Вообще-то при сканировании не рекомендуется запускать программы установки.
- Пофиксите в HiJackThis:

Code:

R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Program Files\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) -  - (no file)

В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

В логах больше ничего подозрительного не видно. Какие-либо проблемы есть?

Добавлено через 40 секунд

P.S.

virusinfo_cure.zip из вложений немедленно удалить

**АлександрБел** · 10-06-2009, 01:09 AM

AVZ пишет
Ошибка скрипта: 'BEGIN' expected, позиция [1:1]

Файл "S-1-5-21-507921405-73586283-725345543-1003" остался в корзине и так же не удаляется.
При переименовании/удалении появляется снова

**gjf** · 10-06-2009, 01:19 AM

Вы о чём? При чём здесь AVZ?

**АлександрБел** · 10-06-2009, 01:47 AM

я думал код - это скрипт в AVZ. Если нет,то куда его?

**gjf** · 10-06-2009, 01:57 AM

Читайте внимательно. Я Вам даже ссылку дал, как фиксить в HiJackThis.

**АлександрБел** · 10-06-2009, 02:13 AM

Originally Posted by gjf

Читайте внимательно. Я Вам даже ссылку дал, как фиксить в HiJackThis.

Всё догнал А то я сдуру всё пофиксил. Все кроме указанных Вами 2 позиций Restore

Добавлено через 1 минуту

Но файл в корзине всё также остался (

**gjf** · 10-06-2009, 02:18 AM

Выполните скрипт AVZ:

Code:

begin
 SetAVZPMStatus(true);
RebootWindows(false);
end.

Система перезагрузится.
Сделайте повторный лог только согласно пункта 2 Правил (Диагностика)
virusinfo_syscheck.zip

В ходе сканирования не запускайте никаких других программ - потерпите, это сканирование длится недолго.

Добавлено через 1 минуту

Погодите - СТОП: Вы пофиксили всё, кроме того, что я указал? Фиксить нужно было только эти две позиции!!!

**АлександрБел** · 10-06-2009, 02:23 AM

Да, пофиксил всё. Но потом восстановил через Restore всё кроме 2-х позиций этих

**АлександрБел** · 10-06-2009, 02:27 AM

сделал

**gjf** · 10-06-2009, 02:31 AM

В логах ничего подозрительного не видно.
В обязательном порядке установите Сервис Пак 3 - возможно потребуется активация. Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)

**АлександрБел** · 10-07-2009, 01:11 AM

Скажите пожалуйста что такое сервис пак 3 ? Это обновление винды?
Где можно скачать ?

Выгрузить= отключить или удалить?

**Гриша** · 10-07-2009, 01:18 AM

Это обновление винды?

Да...

Где можно скачать ?

http://www.windowsupdate.com/

Выгрузить= отключить или удалить?

Отключить...

**gjf** · 10-07-2009, 11:11 AM

Вы меня удивляете: конечно у Microsoft! Google пользоваться умеете? Если нет - вот прямая ссылка.

**CyberHelper** · 10-08-2009, 11:11 AM

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

z-connect достал (заявка № 56369)

Thread Tools