z-connect и не только

**terazini** · 12.05.2009, 01:00

антивирус регулярно находит зараженные файлы
- Z-connect появляется постоянно
- в корне диска с: постоянно возникает зараженный файл под разными именами

спасибо за помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 12.05.2009, 01:16

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187562');
 QuarantineFile('c:\windows\system32\taskswitch.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\MSGZ.exe','');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\MSGZ.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteWizard('TSW', 3, 3, true);
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=45550

3. Повторите логи.

**terazini** · 12.05.2009, 01:30

спасибо Вам

карантин выслал

**Aleksandra** · 12.05.2009, 01:34

Повторите логи.

**terazini** · 12.05.2009, 01:59

вот
спасибо еще раз

**Aleksandra** · 12.05.2009, 02:16

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DelCLSID('67KLN5J0-4OPM-00WE-AAX5-77EF1D187562');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\MSGZ.exe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 SetAVZPMStatus(true);
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

**terazini** · 12.05.2009, 02:33

комп при загрузке нашел новое hardware
не стал интересоваться какое, нажал "отмена"

**Aleksandra** · 12.05.2009, 02:43

Ничего зловредного в логах нет. Что с проблемами?

**terazini** · 12.05.2009, 02:47

кажется, разрешились)

**Aleksandra** · 12.05.2009, 02:56

Выполните эту инструкцию http://virusinfo.info/showthread.php?t=3519 и загрузите полученный карантин через форму http://virusinfo.info/index.php?page=uploadclean После его загрузки продублируйте имя и MD5 файла, который выдаст форма приема карантинов.

**terazini** · 12.05.2009, 03:13

Файл сохранён как 090512_031022_virusinfo_files_PO_4a08b05ea27f5.zip
Размер файла 909808
MD5 0250faf111caaac1fc3700e70b225ce8

**Aleksandra** · 12.05.2009, 03:45

http://virusinfo.info/showpost.php?p...postcount=1060

**CyberHelper** · 13.05.2009, 03:45

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения вредоносные программы в карантинах не обнаружены

z-connect и не только (заявка № 45550)

Опции темы

z-connect и не только

Итог лечения

Похожие темы

Незаходит в интернет с разных браузеров (Opera, Chrome, IE8, Mozilla) только c Maxthon3. Антивирус Касперский не обновляется. Закачки идут только с Maxthon3.

z-connect и не только

Вирус a-connect (сегодня уже z-connect), пожалуйста, помогите.

z-connect а может и не только

Поблеммы с Z-connect и не только

Ваши права в разделе