соединение z-connect

[Professor]

Здравствуйте! Появилось новое соединение z-connect, которое отключает соединение с интернетом через каждые 30 сек. Помогите, пожалуйста!!!

[DefesT]

Добрый день.
Выполните скрипт в AVZ:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\windows\tstray.exe');
 QuarantineFile('c:\windows\tstray.exe','');
 TerminateProcessByName('c:\windows\system\mrsvss.exe');
 QuarantineFile('c:\windows\system\mrsvss.exe','');
 TerminateProcessByName('c:\l.exe');
 QuarantineFile('c:\l.exe','');
 DeleteFile('c:\l.exe');
 DeleteFile('c:\windows\system\mrsvss.exe');
 DeleteFile('c:\windows\tstray.exe');
 DeleteFile('C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\1B5OT0TT\i[1].exe');
 DeleteFile('C:\WINDOWS\system32\77.scr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Очистите временные файлы интернета. Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[Professor]

спасибо!! соединение z-connect пропало!!

[thyrex]

А повторные логи где?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\l.exe - Net-Worm.Win32.Kolab.cue ( DrWEB: Trojan.MulDrop.32057 )
  2. c:\windows\system\mrsvss.exe - Net-Worm.Win32.Kolab.cue ( DrWEB: Trojan.MulDrop.32057 )
  3. c:\windows\tstray.exe - Net-Worm.Win32.Kolab.cvf