Аналогичная проблема как у многих:
Вирус отключает соединение с интернетом (после ~5 секунд с момента подключения) и создает свое - "z-connect".
Изучал скрипты в прошлых темах, пробовал вводить свои пути\названия файлов и выполнять - не помогло. Файлы с названием типа "u3l2g3p8r2b9.exe" (последний замеченный, пару дней назад появлялся файл такого же типа но с другими цифрами\буквами) так же создаются в каталоге "C:\Documents and Settings\Администратор" и отключают соединение.
По следующему пути:
"c:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\K9ABOPER\"
создается резервный файл
"c1234[1].jpg"
хоть расширение .jpg , но код на первый взгляд идентичный
Вот основные моменты которые заметил. Помогите пожалуйста решить проблему.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
"Отключите восстановление системы! См. Приложение 1 Правил."
- Дело в том что у меня версия windows xp - game edition, и по умолчанию в списке изменений от обычной xp - там уже отсутствует восстановление системы.
=> Вкладки в свойствах МК нету и никаких упоминаний о восстановлении так же.
Выполнил скрипт, перезагрузил компьютер.
Файлы с расширением *exe перестали создаваться ровно как и подключение z-connect - вот уже около получаса соединение с интернет работает стабильно.
Удалил старый acrobat, поставил Adobe Acrobat Reader 9.1.
Карантин выслал. Лог прикрепляю.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: