выключение интернета(z-connect)

[Steatch]

Соединение с интернетом периодически прерывается. В сетевых подключения появилось новое соединение z-connect.удалил его,а толку((

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.

- Отключите ПК от интернета/локалки
- Отключите Антивирус и Файрвол.
- Отключите Системное восстановление.

-Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe csrcs.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

-Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 StopService('BNDMSS');
 QuarantineFile('C:\WINDOWS\system32\bndmss.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\winhost.exe','');
 QuarantineFile('Explorer.exe csrcs.exe','');
 DeleteFile('Explorer.exe csrcs.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\winhost.exe');
 DeleteFile('C:\WINDOWS\system32\bndmss.exe');
 DeleteService('BNDMSS');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
BC_DeleteSvc('BNDMSS');
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки:

- Удалите Bonjour.
- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Повторите в точности действия, описанные в пп.1 - 3 раздела правил Диагностика, новые логи прикрепите к новому сообщению.

[Steatch]

на диске С все равно есть файл t9d2a1l6q2e1.exe((

[light59]

запакуйте этот файл с паролем virus и пришлите по ссылке Прислать запрошенный карантин.

Что с проблемами?

[Steatch]

запаковать чем?
по поводу выключения инета-вроде все нормально,ОГРОМНОЕ спасибо!!))

[Белый Сокол]

запаковать чем?

Архиватором - WinRAR, 7-zip. Чем пользуетесь

[Steatch]

сделано)))архив раровский,только расширение поменял на зип,тк не пропускал загрузчик

Добавлено через 37 секунд

расскажите потом что с ним делать,ок?

[Белый Сокол]

Ваш файл по ЛК - Trojan.Win32.Dialer.eyr, удаляйте его смело.

Скачайте CureIt и проведите полную проверку ПК.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\drivers\winhost.exe - Net-Worm.Win32.Kolab.dnl ( DrWEB: BackDoor.IRC.Bot.127, BitDefender: Trojan.Kolab.C, NOD32: Win32/AutoRun.IRCBot.BQ worm, AVAST4: Win32:Inject-UZ [Trj] )
  2. \t9d2a1l6q2e1.exe - Trojan.Win32.Dialer.eyr ( DrWEB: Trojan.PWS.Multi.75, BitDefender: Trojan.Dialer.VYM, NOD32: Win32/Dialer.NGB trojan, AVAST4: Win32:Trojan-gen {Other} )