Z-connect

**тамара88** · 09.07.2009, 17:10

Здравствуйте, не так давно мою систему поразил вирус. ПРизнаки таковы: при подключении к интернету через некторорое время появляется новое подключение, соправаждаемое появляющейся новой непонятной веб-страницей. подключение именуется "z-connect".
до этого лечилась от i-connecta утилиткой доктора веба. сейчас ни он ни каспирский Virus Remooval Tool не помогает.
доктор веб постоянно находит Dialer.Siggen.121 в файле Dol4[1].exe
касперский находит trojan.win32

файл с системой прилогается

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**DefesT** · 09.07.2009, 17:33

Добрый день.
Отключите восстановление системы!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\ms1239185921.exe','');
 QuarantineFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-9961514286-2598774683-355665185-2367\sysdate.exe','');
 DelBHO('95289393-33ea-4f8d-b952-483415b9c955');
 DeleteFile('C:\RECYCLER\S-1-5-21-9961514286-2598774683-355665185-2367\sysdate.exe');
 DeleteFile('C:\RESTORE\k-1-3542-4232123213-7676767-8888886\X0R.exe');
 DeleteFile('C:\WINDOWS\TEMP\ms1239185921.exe');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте новые логи по правилам с помощью AVZ и лог Hijackthis нужен!

**тамара88** · 09.07.2009, 18:08

добавила вроде все, о чем просили....

**DefesT** · 09.07.2009, 18:16

Куда вы чего добавили? Вы скрипт выполняли? Нужны логи AVZ и Hijackthis по правилам(virusinfo_syscure.zip, viruinfo_syscheck.zip и hijackthis.log), сделайте их и приложите к этой теме.
А карантин закачать вот по этой ссылке http://virusinfo.info/upload_virus.php?tid=49645