z-connect

[shaln0y]

Здравствуйте! Хелп плиз, отрубается инет!

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O2 - BHO: BitAccelerator module - {92860A02-4D69-48c1-82D7-EF6B2C609502} - C:\Program Files\BitAccelerator\BitAccelerator.dll (file missing)
O20 - Winlogon Notify: kbdidpla - C:\WINDOWS\system32\kbdidpla.dll (file missing)
O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
O20 - Winlogon Notify: vbscsysi - C:\WINDOWS\system32\vbscsysi.dll (file missing)
O20 - Winlogon Notify: vp7vmcia - C:\WINDOWS\system32\vp7vmcia.dll (file missing)
O20 - Winlogon Notify: winnatkc - C:\WINDOWS\system32\winnatkc.dll (file missing)

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\e1.dll','');
 QuarantineFile('C:\WINDOWS\system32\p3qIfr25IJo.dll','');
 QuarantineFile('C:\WINDOWS\system32\nBEd5p.dll','');
 QuarantineFile('C:\WINDOWS\system32\1GJQBk0.dll','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
 QuarantineFile('C:\RE\BACK\BcK.exe','');
 QuarantineFile('c:\NEXT\GENERATION\NeXT.exe','');
 QuarantineFile('C:\WINDOWS\mmcc.exe','');
 DeleteFile('C:\WINDOWS\mmcc.exe');
 DeleteFile('c:\NEXT\GENERATION\NeXT.exe');
 DeleteFile('C:\RE\BACK\BcK.exe');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
 DeleteFile('C:\WINDOWS\system32\1GJQBk0.dll');
 DeleteFile('C:\WINDOWS\system32\nBEd5p.dll');
 DeleteFile('C:\WINDOWS\system32\p3qIfr25IJo.dll');
 DeleteFile('C:\WINDOWS\system32\e1.dll');
DelCLSID('{63MAD6M8-1MAD-81AD-JIM6-56OP5G1234999}');
DelCLSID('{77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=57390).

Удалите программы ConnectionServices и MyCentria - это adware.
Также рекомендуется удалить BitAccelerator, если он не нужен.

Обновите базы AVZ и сделайте новые логи.

[shaln0y]

1. Отключил восстановление системы.
2. Пофиксил в HijackThis
3. Выполнил скрипт в AVZ
4. Карантин выслал.
5. Программы удалил.
6. Обновил базы AVZ
7. Новые логи:

[Bratez]

Отлично!
Пофиксите еще вот это:

O4 - HKCU\..\Run: [CS Update] copy /Y "C:\Program Files\ConnectionServices\ConnectionServices.dll.upd" "C:\Program Files\ConnectionServices\ConnectionServices.dll"
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://arcade.icq.com/online/online2/bejeweled2/popcaploader_v6.cab

В логах ничего подозрительного не видно.

Подключение z-connect удалите, больше оно не должно появляться.

Рекомендуется удалить Bonjour, а также
установить SP3 и последующие обновления.

[shaln0y]

Спасибо Вам огромное!!!
Очень благодарен за быструю и качественную помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 23
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\next\generation\next.exe - Trojan.Win32.VB.wwb ( DrWEB: Trojan.Inject.1041, BitDefender: Trojan.Generic.2528154 )
  2. c:\program files\connectionservices\connectionservices.dll - Trojan.Win32.ConnectionServices.w ( DrWEB: Trojan.BhoSpy.2, BitDefender: Trojan.Generic.241832, NOD32: Win32/Adware.BHO.NCM application, AVAST4: Win32:Connection-F [Trj] )
  3. c:\windows\system32\e1.dll - Email-Worm.Win32.Warezov.uj ( DrWEB: Win32.HLLM.Limar.2216, BitDefender: Trojan.Stration.DAQ, NOD32: Win32/Stration.AAZ worm, AVAST4: Win32:Warezov-CYL [Wrm] )
  4. c:\windows\system32\nbed5p.dll - Email-Worm.Win32.Warezov.ui ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.4868, AVAST4: Win32:Trojan-gen )
  5. c:\windows\system32\p3qifr25ijo.dll - Email-Worm.Win32.Warezov.asg ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.226 )
  6. c:\windows\system32\1gjqbk0.dll - Email-Worm.Win32.Warezov.ui ( DrWEB: Win32.HLLM.Limar, BitDefender: Win32.Warezov.4868, AVAST4: Win32:Trojan-gen )