заразился z-connect'ом. Прошу помощи

[zank]

Ситуация наверное стандартная. Заразился, 2 дня не понимал что происходит с подключением, почитал что люди пишут о вирусе этом, и решил запостить сюда. Помогите пожалуйста, а то интернет для работы жутко нужен.. Буду весьма признателен!

[Alex Plutoff]

- выполните в AVZ скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\vshost.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('D:\vshost.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\vshost.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\services.exe','');
 QuarantineFile('spgz.sys','');
 QuarantineFile('C:\WINDOWS\Explorer.EXE','');
 TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\vshost32.exe');
 QuarantineFile('c:\docume~1\9335~1\locals~1\temp\vshost32.exe','');
 BC_DeleteFile('c:\docume~1\9335~1\locals~1\temp\vshost32.exe');
 BC_DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\services.exe');
 BC_DeleteFile('C:\autorun.inf');
 BC_DeleteFile('C:\vshost.exe');
 BC_DeleteFile('D:\autorun.inf');
 BC_DeleteFile('D:\vshost.exe');
 BC_DeleteFile('E:\autorun.inf');
 BC_DeleteFile('E:\vshost.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

...после перезагрузки пришлите карантин, воспользовавшись ссілкой http://virusinfo.info/upload_virus.php?tid=51002

[zank]

отослал карантин.
z-connect по-прежнему в подключениях висит...

[Alex Plutoff]

- логи повторите...

[zank]

я немного профан в этих делах.. в каком смысли логи повторить? заново прикрепить к сообщению?

[Alex Plutoff]

я немного профан в этих делах.. в каком смысли логи повторить? заново прикрепить к сообщению?

- нужны свежие логи, virusinfo_syscure.zip и virusinfo_syscheck.zip,
полученные в процессе повторной, т.е. после выполнения предложенного скрипта, диагностики системы.

[zank]

сделал

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('c:\docume~1\9335~1\locals~1\temp\vshost32.exe');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\services.exe','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\vshost32.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('C:\vshost.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('D:\vshost.exe','');
 QuarantineFile('E:\autorun.inf','');
 QuarantineFile('E:\vshost.exe','');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\vshost.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\vshost.exe');
 DeleteFile('E:\autorun.inf');
 DeleteFile('E:\vshost.exe');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\vshost32.exe');
 DeleteFile('c:\docume~1\9335~1\locals~1\temp\vshost32.exe');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 29
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\docume~1\9335~1\locals~1\temp\services.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Adware.Popad.4, BitDefender: Gen:Trojan.Heur.PT.buY@aGB6Goo )
  2. c:\docume~1\9335~1\locals~1\temp\vshost32.exe - IM-Worm.Win32.Agent.pq ( DrWEB: Trojan.BawtBot, BitDefender: Win32.Worm.IMStealer.B )
  3. c:\vshost.exe - IM-Worm.Win32.Agent.pq ( DrWEB: Trojan.BawtBot, BitDefender: Win32.Worm.IMStealer.B )
  4. d:\vshost.exe - IM-Worm.Win32.Agent.pq ( DrWEB: Trojan.BawtBot, BitDefender: Win32.Worm.IMStealer.B )
  5. e:\vshost.exe - IM-Worm.Win32.Agent.pq ( DrWEB: Trojan.BawtBot, BitDefender: Win32.Worm.IMStealer.B )