z-connect

[Qwes.06]

Появилось подключение "z-connect", помогите пожалуйста избавиться? А может ещё что нить вредоносное есть?

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\drivers\CshF.EXE');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\0C2UK52T\19[1].exe');
 DeleteFile('C:\i5m9z4a5w4x7.exe');
 DeleteFile('C:\WINDOWS\system32\82.scr');
 DeleteFile('C:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=57912).

Ask.com Toolbar рекомендуется удалить.

Удалите подключение z-connect.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Qwes.06]

Я надеюсь, что все сделал правильно, но "Ask.com Toolbar" не знаю где удалить

[Bratez]

"Ask.com Toolbar" не знаю где удалить

Панель управления - Установка и удаление программ.

Заразы больше не видно. Проблема решена?

[Qwes.06]

Думаю, что решена. Спасибо и (+1) в репутацию!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\0c2uk52t\19[1].exe - Trojan.Win32.Buzus.chrj ( DrWEB: Dialer.Siggen.121, BitDefender: Rootkit.28111, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Dialer-gen [Dialer] )
  2. c:\i5m9z4a5w4x7.exe - Trojan.Win32.Buzus.ciwy ( DrWEB: Dialer.Siggen.121, BitDefender: Rootkit.28111, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\windows\system32\drivers\cshf.exe - Trojan.Win32.Buzus.chrj ( DrWEB: Dialer.Siggen.121, BitDefender: Rootkit.28111, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Dialer-gen [Dialer] )
  4. c:\windows\system32\82.scr - Trojan.Win32.Buzus.chrj ( DrWEB: Dialer.Siggen.121, BitDefender: Rootkit.28111, NOD32: Win32/AutoRun.IRCBot.DI worm, AVAST4: Win32:Dialer-gen [Dialer] )