z-connect

[Rob7]

Помогите!

[Гриша]

Базы AVZ обновить, логи переделать...

[Rob7]

Базы обновил. Вот новые логи.

[Bratez]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\WIN\DOWS\LAX.exe','');
 DeleteFile('C:\WIN\DOWS\LAX.exe');
BC_ImportDeletedList;
ExecuteSysClean;
DelCLSID('{12LOP3S8-1VRX-81VS-JKL6-61OP5G7774441}');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=56765).

Исправьте системную дату (у вас ноябрь).
Подключение z-connect удалите.
Сделайте новые логи.

[Rob7]

Скрипт выполнил. Закачал файл карантина.

[Bratez]

OK. Ждем логи.

[Rob7]

Новые Логи.

[Bratez]

Пофиксите в HijackThis:

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

Больше ничего плохого не видно.

Рекомендуется установить SP3 и последующие обновления.

[Rob7]

Большое Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\win\dows\lax.exe - Trojan.Win32.VB.umo ( DrWEB: Dialer.Siggen.121, BitDefender: Dialer.Generic.48392, NOD32: Win32/AutoRun.KS worm, AVAST4: Win32:Dialer-gen [Dialer] )