z-connect

[karen11]

Доброго времени суток, прошу Вас помочь мне. При запуске компьютера у меня создается "левое" подключение z-connect и вылазит ошибка "system32:vcrt80.exe - обнаружена ошибка. Приложение будет закрыто. Приносим извинения за неудобства." после чего отключается интернет.
Я обращаюсь к Вам с просьбой 1й раз, тщательно изучал правила подачи заявки, и ознакамливался с утилитаим AVZ и HijackThis, вдруг что не так сделал, вы уж простите и поправте меня
логи ниже

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\vcrt80.exe','');
 QuarantineFile('C:\WINDOWS\system32\vcrt80.dll','');
 QuarantineFile('C:\WINDOWS\system32:vcrt80.exe','');
 QuarantineFile('C:\Driver\Files\zerX.exe','');
 DeleteFile('C:\Driver\Files\zerX.exe');
 DeleteFile('C:\WINDOWS\system32:vcrt80.exe');
 DeleteFile('C:\WINDOWS\system32\vcrt80.dll');
 DeleteFile('C:\WINDOWS\system32\vcrt80.exe');
 DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-74CC2A322142}');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Удалите Bonjour
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

- Установите IE 8
- Обновите Acrobat Reader

[karen11]

спасибо за помошь

запрошеный карантин пришел?

up

[Rene-gad]

запрошеный карантин пришел?

Да, там что-то новенькое. При выполнении скрипта еще один зверек попался. Закачайте файл virusinfo_cure.zip как карантин.
- Установите IE 8
В логах ничего подозрительного.

[karen11]

вирус сейчас вроде как бездействует т.е. из интернета не выкидывает, но подключение z-connect все еще есть)
карантин выслал

Добавлено через 1 минуту

ссылку на ИЕ8 дайте, если не трудно)

[light59]

ссылку на ИЕ8 дайте, если не трудно)

На сайте MS можно было без труда найти...
http://www.microsoft.com/downloads/d...displaylang=ru

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\karen\ccDxFDF.EXE','');
 DeleteFile('C:\Documents and Settings\karen\ccDxFDF.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[karen11]

вот

[light59]

Чисто.
Установите Adobe Reader 9.1 или деинсталлируйте старый.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 4
• Обработано файлов: 28
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\bin\recycle\bin.exe - Backdoor.Win32.Bifrose.atsn ( DrWEB: Trojan.MulDrop.31224, BitDefender: Backdoor.Generic.172882 )
  2. c:\driver\files\zerx.exe - Backdoor.Win32.Poison.yre ( DrWEB: BackDoor.Poison.685, BitDefender: Trojan.VB.NYP )
  3. c:\windows\system32:vcrt80.exe - Backdoor.Win32.Poison.zlm
  4. c:\windows\system32:vcrt80.exe:$data - Backdoor.Win32.Poison.zlm