Что-то непонятное

[MININGIT]

Убил все, что мог но по всей видимости какой-то троянец остался. куреит его не ловил авз тоже кис2010 сам в шоке, падает и постоянно просит отправить отчет в компанию) Меж тем троян ломится через мое пппое домой к злоумышленнику через сервис dyndns скорее всего в надежде слить мою инфу) Помогите интересно, что это такое, да и винду переустанавливать не хочу.

П.С. а может это z-connect модифицированный или закриптован грамотно. Появлялось у меня его соединение но щас кажется нет хотя утилиты его не нашли.

[Никита Соловьев]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe');
DelCLSID('{35TNC6G0-4FuZ-31XY-AGC4-24CX1Z6Og23}');
BC_ImportALL;
ExecuteSysClean:
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Пришлите карантин по правилам

Сделайте новые логи

[MININGIT]

скрипт не выполняется! Ошибка `=` в позиции 9:1

[polword]

Выполните этот

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1202660629-2025429265-1606980848-1006\update.exe');
DelCLSID('{35TNC6G0-4FuZ-31XY-AGC4-24CX1Z6Og23}');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[MININGIT]

Скрипт выполнил.

[thyrex]

Чисто. Проблема решена?

[MININGIT]

Кажется чисто! спс! Единственное после лечения как и в момент заражения комп отключается в боезапасом режиме через 10-15секунд. Не знаете с чем может быть связано?

[polword]

в целях безопасности
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- поставте все последние обновления системы Windows - тут

Добавлено через 2 минуты

Единственное после лечения как и в момент заражения комп отключается в боезапасом режиме через 10-15секунд. Не знаете с чем может быть связано?

попробуйте выполнить такой скрипт

begin
 ExecuteRepair(10);
 RebootWindows(true);
end.

[MININGIT]

Спасибо за скрипт! безопасный режим работает, как и должен.