z connect?

[serg13]

Помогите, пожалуйста,с проблемой: При запуске браузеров CHROME и EXPLORER страница открывается на несколько секунд (20-30), интернет работает, потом страница сбрасывается, со СКАЙП и ТОРРЕНТ то же самое. EXPLORER и СКАЙП выдают ошибку приложения «инструкция по адресу «0х8???6802» обратилась по адресу «0х8???6802» . Память не может быть…». (символы??? при повторном запуске изменяются).
Вероятно, что это z-connect?

[Info_bot]

Уважаемый(ая) serg13, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Не запускайте AVZ прямо из архива через WinRar!

иначе потом не найдёте то, что нужно будет для дальнейшего лечения. Распакуйте полностью архив в доступное место, например, в папку AVZ на рабочем столе, и оттуда уже и выполняйте.
Обновите базы AVZ ("Файл" -> "Обновление баз")!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 TerminateProcessByName('c:\windows\explorer.exe');
 QuarantineFile('C:\Documents and Settings\serg\Application Data\Microsoft\1660e.dll','');
 QuarantineFile('C:\Documents and Settings\serg\Application Data\Microsoft\15157.dll','');
 QuarantineFile('C:\Documents and Settings\serg\Application Data\Microsoft\14e3d.dll','');
 QuarantineFile('C:\Documents and Settings\serg\Application Data\Microsoft\14db4.dll','');
 QuarantineFile('C:\Documents and Settings\serg\Application Data\Microsoft\14285.dll','');
 DeleteFile('C:\Documents and Settings\serg\Application Data\Microsoft\14285.dll','32');
 DeleteFile('C:\Documents and Settings\serg\Application Data\Microsoft\14db4.dll','32');
 DeleteFile('C:\Documents and Settings\serg\Application Data\Microsoft\14e3d.dll','32');
 DeleteFile('C:\Documents and Settings\serg\Application Data\Microsoft\15157.dll','32');
 DeleteFile('C:\Documents and Settings\serg\Application Data\Microsoft\1660e.dll','32');
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[serg13]

Спасибо, заработало без шума и пыли! И что же это было?

[Vvvyg]

Ещё раз перечитайте предупреждение из сообщения #3 - запускать вообще какие-либо программы из архива - это и просто плохой стиль, в папках временных файлов будет копиться мусор...

Внимание

Удалите карантин из вложений!

Отправьте файл quarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

А было это что-то свеженькое, пока определяет только один антивирус.

[serg13]

готово, отправил.

[Vvvyg]

Отредактируйте своё сообщение и из него вложение с карантином удалите.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены