Подозрение на Z-connect

[crazytosser]

подозрения на Z-connect прошу проверить. Логи прикреплены. Заранее благодарен.

[thyrex]

Отключите восстановление системы

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\srwsvc.sys','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\gert0.dll','');
 QuarantineFile('C:\DOCUME~1\User\LOCALS~1\Temp\24vgDrEu.sys','');
 DeleteFile('C:\DOCUME~1\User\LOCALS~1\Temp\24vgDrEu.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ
Сделайте новые логи