z-connect Помогите!

[Petrovih71]

Вирус появился 27.01.10. Все действия провел точно по вашим правилам. После лечения CureIt! AVZ z-connect пока не появляется. Однако AVZ что-то убрал в карантин. Логи прилогаю. Помогите очень прошу! Если все нормально отпишите.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\GraviTy\V-6-7-22-333333EEEE-444444444444-88888888888-220\Trx.exe','');
 QuarantineFile('C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111\Fix.exe','');
 DeleteFile('C:\EQUITY\Q-5-6-99-222222CCCC-333333333333-7777777777-111\Fix.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FREEMALL SERVICE');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','FREEBILL SERVICE');
 DeleteFile('C:\GraviTy\V-6-7-22-333333EEEE-444444444444-88888888888-220\Trx.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторить логи заново.
Карантин прислать по Правилам.

[Petrovih71]

Скрипт выполнил. Отправляю новые логи и карантин

[PavelA]

Лишнее подключение если осталось можно удалить.
C:\WINDOWS\innounp.exe - можно удалить, чтобы а/вирусы не ругались.
В остальном - чисто.

[Petrovih71]

Пока все нормально. Огромное спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены