z-connect

[Anevalin]

Здравствуйте. Сразу к делу.
Столкнулся с проблемой: появилось интернет соединение z-connect, а моё стандартное интернет соединение прерывается через каждые 1-3 минуты (порой даже через секунд 30). Так же заметил, что на системном диске С появляется некий файл z3z1b9o3h3d5.exe одновременно с появлением z-connect.
Прочитал вашу инструкцию и всё сделал как вы просили. Выкладываю логи.
Заранее спасибо!

[Bratez]

Пофиксите в HijackThis:

F2 - REG:system.ini: Shell=Explorer.exe %windir%\system32\drivers\jqs.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - Startup: ЎЎЎЎЎЎ.lnk = C:\WINDOWS\system32\XP-67F601A2.EXE

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\SYSTEM\FOLDER\AmdSys.exe','');
 QuarantineFile('imageviewer.exe','');
 QuarantineFile('C:\WINDOWS\system32\XP-67F601A2.EXE','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jqs.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\jqs.exe');
 DeleteFile('C:\WINDOWS\system32\XP-67F601A2.EXE');
 DeleteFile('C:\SYSTEM\FOLDER\AmdSys.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('Jqs Service');
BC_Activate;
DelCLSID('{67KLN5J0-4OPM-33WE-AAX5-24KC2A323342}');
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=47493).

Подключение z-connect удалите.

Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[Anevalin]

Сделал. Соединение z-connect удалил и оно больше не появляется. Вот логи. Архив virus тоже выслал.
Не высказать как я вам благодарен!

[Rene-gad]

-Пофиксите

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.apeha.ru

- Удалите Bonjour
- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
Перед установкой Сервис Пака необходимо выгрузить все защитные приложения (антивирус, файрвол а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите IE 8

[Anevalin]

А обязательно устанавливать Internet Explorer 7? Я пользуюсь Opera... или это чтобы дыры подлатать?

[Bratez]

это чтобы дыры подлатать?

Именно так.

[Anevalin]

Спасибо большое. Всё сделал, всё работает (сейчас ещё эксплорер закачаю). Просто... снимаю перед вами шляпу!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\jqs.exe - Backdoor.Win32.SdBot.mvg ( DrWEB: BackDoor.IRC.Sdbot.4891, BitDefender: Backdoor.IrcBot.ACSR )