помогите

[ats64]

Появился вирус x-connect помогите его удалить

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 DelCLSID('A28A0545-4B15-4AC0-B4A4-118ACA2A7317');
 DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL5R3423144');
 QuarantineFile('C:\RELEASE\DEBUG\ghx.exe','');
 DeleteFile('C:\RELEASE\DEBUG\ghx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно приложению 3 правил.
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=50350

3. Повторите лог virusinfo_syscheck.

[ats64]

Сделал всё что Вы написали. Пока всё нормально. Огромное Вам спасибо. Надеюсь эта зараза не скоро появится на моём РС.

[Aleksandra]

ghx.exe - Trojan.Win32.Buzus.bohj

Где повторные логи?

[ats64]

Извените я не понял что надо Вам снова отправлять логи. Вирус снова появился . Отправляю снова все три лога. В преть постараюсь быть повнимательнее.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
ClearHostsFile;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 DelCLSID('A28A0545-4B15-4AC0-B4A4-118ACA2A7317');
 DelCLSID('67XOR2B0-3GMC-89VV-JIJ1-32KL5R3423144');
 DeleteFile('C:\RELEASE\DEBUG\ghx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите логи.

[ats64]

Высылаю повторные логи

[Aleksandra]

Ничего зловредного в логах нет. Что с проблемами?

[ats64]

В c:\Documents and Settings\Admin\ есть файл xysfjij5.exe он не вирус?

И можно ли удалять подключений x- connect?

[Aleksandra]

В c:\Documents and Settings\Admin\ есть файл xysfjij5.exe он не вирус?

Пришлите его нам по правилам. Ссылка для закачки карантина вверху темы.

И можно ли удалять подключений x- connect?

Нужно.

[ats64]

xysfjij5.exe можна удалять7

[Aleksandra]

Да, это скорее всего зловред. В логах его не было.

Добавлено через 2 минуты

Активного заражения в логах нет, но Вы все равно сделайте полную провреку с помощью AVPTool.

[ats64]

Спасибо за помощь всё работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\release\debug\ghx.exe - Trojan.Win32.Buzus.bohj ( DrWEB: Win32.HLLW.Autoruner.7162, BitDefender: Win32.Worm.Autorun.SU )