z-connect

[5u1c1de]

z-connect создаёт одноименное подключение и отключает от интернета через секунд 30, после этого включает своё...
По глупости лечил его самостоятельно, вроде связь теперь в порядке, подключения z-connect не возникает, но мучают сомнения что я удалил его не полностью, запускал скрипты отсюда
http://virusinfo.info/showthread.php?t=42633
http://akak.ru/recipes/3338-kak-lechit-virus-z-connect
в папке documents and settings остался подозрительный файл dqxaqxste.exe
Чтонибудь ещё надо сделать?
PS: если я совсем намудрил, могу снова заразиться и лечиться с нуля

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelCLSID('31IOP6M8-1DAB-81AD-BOK1-78OC5H3987645');
 DelCLSID('63MAD6M8-1MAD-81AD-JIM6-32OP5G1234521');
 QuarantineFile('c:\jim\carry\jIm.exe','');
 QuarantineFile('c:\Heroes\FILES\NVeB.exe','');
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
 DeleteFile('c:\Heroes\FILES\NVeB.exe');
 DeleteFile('c:\jim\carry\jIm.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=60272

3. Пофиксите в HijackThis:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\twex.exe,

4. Повторите логи.

[5u1c1de]

QuarantineFile('c:\jim\carry\jIm.exe','');
QuarantineFile('c:\Heroes\FILES\NVeB.exe','');

Я их вручную удалял, в карантине их может и не оказаться

3. Пофиксите в HijackThis:

Цитата:
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDO WS\system32\twex.exe,

Не нашел там такого)

[Bratez]

Больше ничего плохого не видно.

Рекомендуется удалить Bonjour, а также
установить SP3 и последующие обновления.

[5u1c1de]

Спасибо, выздоровел

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\jim\carry\jim.exe - Trojan.Win32.VBKrypt.z ( DrWEB: Trojan.Inject.1041, BitDefender: Trojan.Generic.2664975, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Trojan-gen )
  2. c:\windows\system32\twex.exe - Trojan-Spy.Win32.Zbot.voy ( DrWEB: Trojan.PWS.Panda.106, BitDefender: Gen:Trojan.Heur.Dropper.IuZ@aG7jTKe, AVAST4: Win32:Spyware-gen [Spy] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !