Про бяку по имени Z-connect и неубиваемые файлы ехе

Iljeben · 25.08.2009, 21:13

Позавчера, по моему брат, где то подцепил вируснягу. Вчера хотел войти в инет, но соединение после 2-4 минут вырубало. Сначала грешил на провайдера, но потом заметил, что после разрыва линии некое новое соединение z-connect пытается названивать на некие номера. Посмотрел в соединениях, так и есть появилось соединение z-connect. Попытался комп просканить на вирусы NOD32 с новыми базами и свежескачанным курейтом, но они ничего не обнаружили. Решил вручную удалить вирус, по дате нашел и удалил несколько ехе файлов с абракадабрами вместо названий. После этого соединение z-connect пропало, тут же NOD начал находить и удалять некие файлы ехе.
Сейчас с интернетом все в порядке, в целом к компу щас нет нареканий кроме, постоянно появляющихся взамен удаленных файлов новых ехе файлов, в частности некий файл Secrun.
Вопрос: че за фигня Z-connect, и как все таки приструнить зарвавшиеся файлы ехе. Выкладываю лог AVZ http://slil.ru/27927294

01pump · 25.08.2009, 21:54

Iljeben, Отключаем восстановление системы. Качаем новую версию avz. Переделываем заново логи

Iljeben · 25.08.2009, 23:07

Вот новые логи http://slil.ru/27927594 .

Цитата:

Отключаем восстановление системы.

Действительно, не подумал...

01pump · 25.08.2009, 23:13

Цитата:

Сообщение от Iljeben

Вот новые логи http://slil.ru/27927594 .

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\windows\system32\drivers\secrun.exe');
DeleteFile('d:\windows\system32\drivers\secrun.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Iljeben · 26.08.2009, 00:02

01pump, спасибо! Удалось прихлопнуть гада, для спокойствия шас еще проведу, полную проверку компа курейтом и NOD-ом.
З.ы. Я так понял, этот Securn как то связан с Z-connect? Сохранил несколько ехе файлов, связанных с Z-connect на память.

Endrew · 26.08.2009, 13:45

Iljeben,вот что нарыл на эту бяку - название Net-Worm.Win32.Kolab.drb ( или вот так еще Troj/Agent-KXX )

Didim · 11.01.2010, 22:04

Дорый день! Такая же проблема! Z-connect обрывает связь. Переименовал своё соединение на z-connect, пока связь не рушится! Но есть неубиваемые exe-файлы с непонятными названиями. До этого переставлял систему, но всё вернулось на круги своя
вот лог AVZ http://exfile.ru/76853
благодарю!

01pump · 11.01.2010, 23:09

Didim,
Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\CCA3\E3X3\acx3.exe');
DeleteFile('C:\JYJHA\ZOLAG\ogaxa.exe');
DelCLSID('{67KLN5J0-4OPM-61WE-KKX5-457QWE23218}');
DelCLSID('{67KLN5J0-4OPM-65WE-KKX5-487QWE23218}');
ExecuteSysClean;
RebootWindows(true);
end.

Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!!

После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог hijackthis

Didim · 12.01.2010, 09:21

вот новые логи
avz http://exfile.ru/76956
лог hijackthis http://exfile.ru/76957
Спасибо!

01pump · 12.01.2010, 11:33

Didim,

Проблема решена?

Didim · 12.01.2010, 11:54

01pump,

я поторопился радоваться! Опять появился JYJHA, который не удаляется, и снова Z-connect

01pump · 12.01.2010, 14:13

Didim,

Выполните новые логи в avz и hijackthis

Didim · 12.01.2010, 14:48

Вот новые логи
AVZ http://exfile.ru/77019
hijackthis http://exfile.ru/77020

Возможно ли повторное заражение через плеер, я его на зарядку поставил через USB, сканировал его антивирусом, но тот ничего не нашёл. Как впредь избегать этой проблемы?
Спасибо!

01pump · 12.01.2010, 14:59

Didim,

Коннект появился после подключения плеер?
Выполните это

Код:

 
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\CCA3\E3X3\acx3.exe');
DeleteFile('c:\JYJHA\ZOLAG\ogaxa.exe');
DelCLSID('{67KLN5J0-4OPM-61WE-KKX5-457QWE23218}');
DelCLSID('{67KLN5J0-4OPM-65WE-KKX5-487QWE23218}');
ClearIECache;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

После перезагрузки подключите плеер и флешку (если есть в наличии) и с ними выполните стандартный скрипт №2 (virusinfo_syscheck.zip)

Didim · 12.01.2010, 15:33

Вот http://exfile.ru/77034
видимо, это флешка и плеер
Я проверил фотоаппарат, и там такое же. Я форматнул флешку фотоаппарата самим аппаратом, вроде там чисто.

25.08.2009, 21:13	#1 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Про бяку по имени Z-connect и неубиваемые файлы ехе Позавчера, по моему брат, где то подцепил вируснягу. Вчера хотел войти в инет, но соединение после 2-4 минут вырубало. Сначала грешил на провайдера, но потом заметил, что после разрыва линии некое новое соединение z-connect пытается названивать на некие номера. Посмотрел в соединениях, так и есть появилось соединение z-connect. Попытался комп просканить на вирусы NOD32 с новыми базами и свежескачанным курейтом, но они ничего не обнаружили. Решил вручную удалить вирус, по дате нашел и удалил несколько ехе файлов с абракадабрами вместо названий. После этого соединение z-connect пропало, тут же NOD начал находить и удалять некие файлы ехе. Сейчас с интернетом все в порядке, в целом к компу щас нет нареканий кроме, постоянно появляющихся взамен удаленных файлов новых ехе файлов, в частности некий файл Secrun. Вопрос: че за фигня Z-connect, и как все таки приструнить зарвавшиеся файлы ехе. Выкладываю лог AVZ http://slil.ru/27927294

26.08.2009, 00:02	#5 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	01pump, спасибо! Удалось прихлопнуть гада, для спокойствия шас еще проведу, полную проверку компа курейтом и NOD-ом. З.ы. Я так понял, этот Securn как то связан с Z-connect? Сохранил несколько ехе файлов, связанных с Z-connect на память. Последний раз редактировалось 01pump; 26.08.2009 в 08:18.

11.01.2010, 22:04	#7 (ссылка)
Didim Новичок Регистрация: 11.01.2010 Сообщений: 8 Репутация: 0	Дорый день! Такая же проблема! Z-connect обрывает связь. Переименовал своё соединение на z-connect, пока связь не рушится! Но есть неубиваемые exe-файлы с непонятными названиями. До этого переставлял систему, но всё вернулось на круги своя вот лог AVZ http://exfile.ru/76853 благодарю! Последний раз редактировалось Didim; 11.01.2010 в 22:19.

11.01.2010, 23:09	#8 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Didim, Запустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст: Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('C:\CCA3\E3X3\acx3.exe'); DeleteFile('C:\JYJHA\ZOLAG\ogaxa.exe'); DelCLSID('{67KLN5J0-4OPM-61WE-KKX5-457QWE23218}'); DelCLSID('{67KLN5J0-4OPM-65WE-KKX5-487QWE23218}'); ExecuteSysClean; RebootWindows(true); end. Затем нажимаем "Запустить" ПРОИЗОЙДЕТ ПЕРЕЗАГРУЗКА!!!!! После перезагрузки выполните в avz стандартный скрипт №2 и пришлите архив virusinfo_syscheck.zip и еще выполните лог hijackthis

12.01.2010, 11:54	#11 (ссылка)
Didim Новичок Регистрация: 11.01.2010 Сообщений: 8 Репутация: 0	01pump, я поторопился радоваться! Опять появился JYJHA, который не удаляется, и снова Z-connect Последний раз редактировалось Didim; 12.01.2010 в 12:18.

25.08.2009, 21:54	#2 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Iljeben, Отключаем восстановление системы. Качаем новую версию avz. Переделываем заново логи

26.08.2009, 13:45	#6 (ссылка)
Endrew Специалист Регистрация: 01.04.2009 Сообщений: 11,717 Репутация: 446	Iljeben,вот что нарыл на эту бяку - название Net-Worm.Win32.Kolab.drb ( или вот так еще Troj/Agent-KXX )

12.01.2010, 09:21	#9 (ссылка)
Didim Новичок Регистрация: 11.01.2010 Сообщений: 8 Репутация: 0	вот новые логи avz http://exfile.ru/76956 лог hijackthis http://exfile.ru/76957 Спасибо!

12.01.2010, 11:33	#10 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Didim, Проблема решена?

12.01.2010, 14:13	#12 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Didim, Выполните новые логи в avz и hijackthis

12.01.2010, 14:48	#13 (ссылка)
Didim Новичок Регистрация: 11.01.2010 Сообщений: 8 Репутация: 0	Вот новые логи AVZ http://exfile.ru/77019 hijackthis http://exfile.ru/77020 Возможно ли повторное заражение через плеер, я его на зарядку поставил через USB, сканировал его антивирусом, но тот ничего не нашёл. Как впредь избегать этой проблемы? Спасибо!

12.01.2010, 14:59	#14 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Didim, Коннект появился после подключения плеер? Выполните это Код: begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteFile('c:\CCA3\E3X3\acx3.exe'); DeleteFile('c:\JYJHA\ZOLAG\ogaxa.exe'); DelCLSID('{67KLN5J0-4OPM-61WE-KKX5-457QWE23218}'); DelCLSID('{67KLN5J0-4OPM-65WE-KKX5-487QWE23218}'); ClearIECache; ExecuteSysClean; ExecuteWizard('TSW', 2, 2, true); RebootWindows(true); end. После перезагрузки подключите плеер и флешку (если есть в наличии) и с ними выполните стандартный скрипт №2 (virusinfo_syscheck.zip)

12.01.2010, 15:33	#15 (ссылка)
Didim Новичок Регистрация: 11.01.2010 Сообщений: 8 Репутация: 0	Вот http://exfile.ru/77034 видимо, это флешка и плеер Я проверил фотоаппарат, и там такое же. Я форматнул флешку фотоаппарата самим аппаратом, вроде там чисто. Последний раз редактировалось Didim; 12.01.2010 в 15:38.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Опции темы
Версия для печати Отправить по электронной почте

Ads

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Смена имени Vkontakte	Базаров	Веб-строительство	5	03.10.2010 15:36
Проблемы с файлом connect.dll	sergeo10	Windows Vista	5	29.09.2010 20:35
Команда PING определяет ip-адрес сервера по его имени, но пинги не идут	Albert2010	Интернет и сети	6	31.08.2010 12:49
Сортировка папок по имени	Fantasticum	Windows 7	12	22.06.2010 10:17
MTS Connect	Гарад	Интернет и сети	1	27.04.2010 12:15
Синий фон на имени ярлыка	sun	Windows XP	5	28.02.2010 18:28
В диспечере задач отсутсвует запись имени пользователя	hepti	Безопасность	14	25.02.2010 20:00
Проблемы с интернет-соединением (connect)	Вытька	Безопасность	15	25.12.2009 21:08
После смены имени учетки Администратор проблемы с реестром	АБРВАЛ	Windows XP	9	11.12.2009 16:31
Файл без имени на рабочем столе	AndreyVE	Windows Vista	15	28.07.2009 09:41
проблемы с VPN- появляется z-connect	Viper23	Безопасность	2	06.07.2009 13:49
DC++(rev connect),TORRENT,E-Mule	ProstoLamer	Интернет и сети	1	30.11.2008 01:51