Постоянно появляется сет.подключение Z-connect.
Посмотрите, пжста, логи.
До этого ещё появлялось I-connect, но оно исчезло.
Постоянно появляется сет.подключение Z-connect.
Посмотрите, пжста, логи.
До этого ещё появлялось I-connect, но оно исчезло.
выполните скрипт
пришлите каратин согласно приложения 3 правилКод:begin SearchRootkit(true, true); SetAVZGuardStatus(True); DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187562'); DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX1C987192'); DelCLSID('23KLN5J0-4OPM-11WE-AAX5-24EF1F387232'); QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe',''); QuarantineFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe',''); QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe',''); QuarantineFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe',''); QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe',''); QuarantineFile('c:\windows\system32\drivers\dllsrv.exe',''); QuarantineFile('C:\RECYCLER\S-1-5-21-5670801304-6888431589-634471391-2097\winlogon.exe',''); QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys',''); QuarantineFile('C:\WINDOWS\system32\drivers\srwsvc.sys',''); DeleteFile('C:\RECYCLER\S-1-5-21-5670801304-6888431589-634471391-2097\winlogon.exe'); DeleteFile('c:\windows\system32\drivers\dllsrv.exe'); DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe'); DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\r00t.exe'); DeleteFile('C:\RECYCLER\k-1-3542-4232123213-7676767-8888886\root.exe'); DeleteFile('C:\RESTORE\c-1-3-64-8794238531-8742492-9897532\Sys32.exe'); DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\JUZZ.exe'); DeleteFileMask('%Tmp%', '*.*', true); ExecuteRepair(16); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
повторите логи
Уважаемый(ая) Linar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.