X-connect

[SooMO]

Опять этот x-connect. 10-20 секунд пакетное подключение активно а потом закрывается и идёт набор номера... Очень раздражает Помогите пожалуйста!

[drongo]

вами поставлено dns?= 212.58.160.33 212.58.160.34
имею ввиду, ваш провайдер?
Отключить антивирус NOD и интернет, выполнить скрипт в avz:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\xpsp2res.dll','');
 QuarantineFile('c:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
 QuarantineFile('C:\WINDOWS\system32\wuapi.dll','');
 QuarantineFile('C:\WINDOWS\system32\WININET.dll','');
 QuarantineFile('C:\WINDOWS\system32\USER32.dll','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\drivers\chvgrm.exe','');
 DeleteFile('c:\windows\system32\drivers\chvgrm.exe');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

карантин прислать-> http://virusinfo.info/upload_virus.php?tid=51054 , обновить базы avz и сделать новые логи.

[SooMO]

dns я не ставил. Провайдер у меня на данный момент мобильный оператор. Проблемы больше нет!!)) Всё работает отлично! Вот новые логи...

[drongo]

что -то новое появилось. Через авз поискать и прислать(приложение 2 правил, не надо слать сотни мегабайт, только 2 файла)
C:\Documents and Settings\Администратор\xxa2r8r7r3.exe
C:\WINDOWS\system32\drivers\Chgrm.exe

Вот имя вашего червя:
http://www.securelist.com/ru/descrip...in32.Kolab.ded
Проникает из-за уязвимостей в програмном обеспечении, обновляйтесь.
Для защиты от данного червя также поможет использование по умолчанию ограниченной учётной записи.http://virusinfo.info/showthread.php?t=30339
P.S. Скачайте Cureit ( пункт 2 правил)и в безопасном режиме просканируйте весь компьютер, чувствую у вас коллекция...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 218
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\chvgrm.exe - Net-Worm.Win32.Kolab.ded ( DrWEB: BackDoor.IRC.Bot.124, BitDefender: Backdoor.IRCBot.ACTH )