x-connect проклятый!

[rapuk]

Помогите пожалуйста, у друга случилось эта проблема с х-коонект, как ему ее убрать, читал инструкцию, но там написано что нужен интернет, так как он сделает все это если он быстро отрубается... подскажите что сделать, человек сидит уже долго без инета...
Заранее огромнейшее спасибище !

[thyrex]

Цитата из правил

После загрузки инструментов:
...
6. Отключитесь от сети Интернет
...
и можно приступать к диагностике

[rapuk]

вот что получилось.. незнаю как он делал, но вроде все делал как указано в правилах

[Rene-gad]

не знаю как он делал, но вроде все делал как указано в правилах

Кто ОН?
Во всяком случае в правилах указано, что делать с файлом virusinfo_cure.zip и какие именно логи нужно прикрепить к сообщению
Результат загрузки
Файл сохранён как 090809_140010_virusinfo_cure_4a7e9e2ac7d2f.zip
Размер файла 165163
MD5 c05d74f0959407a6158a5737be70785b
Файл закачан, спасибо!


Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)


Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('{77BCK2V0-3HKJ-89VV-XAF2-88KL5R9896622}');
 DelCLSID('{67XOR2B0-3GMC-89VV-JIJ1-32KL2R3423321}');
 QuarantineFile('C:\RE\BACK\BcK.exe','');
 QuarantineFile('C:\F\UCK\FK.exe','');
 DeleteFile('C:\F\UCK\FK.exe');
 DeleteFile('C:\RE\BACK\BcK.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

[rapuk]

Почему ОН! потому что это происходит не смоим компом, а компом друга, и у него нету возможности заходить в инет изза вируса этого и все действия делает через второго лица, т.е. меня

логи после выполнения всех выше сказанных действий

[Rene-gad]

Внимание !!! База поcледний раз обновлялась 08.02.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

- Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены