z-connect

[analtevs07]

Проблемы с подключением интернета, комп тормозит. Провайдер посоветовал обратиться к Вам за помощью. Три лога во вложении.

[Шапельский Александр]

Закройте/выгрузите все программы кроме AVZ .
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол.;
- восстановление системы;
- выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL','');
 QuarantineFile('C:\Program Files\Corel\Corel Snapfire Plus\Corel Snapfire.exe','');
 QuarantineFile('C:\Program Files\IBM\techexplorer HyperMedia Browser\Product Registration\prtStart.exe','');
 QuarantineFile('C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll','');
 QuarantineFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL','');
 QuarantineFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll','');
 DeleteFile('C:\WINDOWS\Downloaded Program Files\popcaploader.dll');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll');
 DeleteFile('C:\PROGRA~1\Webalta\WEBALT~2.DLL');
 DelBHO('2BA1C226-EC1B-4471-A65F-D0688AC6EE3A');
 DelBHO('7E853D72-626A-48EC-A868-BA8D5E23E045');
 DelBHO('FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86');
 DelCLSID('D250CF30-1CF3-4CED-AA2B-D76F5FD05C99');
 DelBHO('6C3BDD12-4B6F-44F1-87CB-4D94E1ED38A5');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится
После выполнить:
- включите антивирус и файрволл
- подключите ПК к интернету/локалке
- закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил). Удалите подключение z-connect
Обновите базы АВЗ, повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению