Помогите "вирус типа Z-connect"

[Justy]

Помогите избавится от этого вируса! Включаю я интернет, всё нормально, но через 5-10 минут обрывается интернет и выдаёт " Не удалось связатся с "название провайдера", ожидается повторное подключение". Что делать? на AVG, Dr. Webe уже проверил , ничего не даёт... HELP!

[Justy]

И так каждые 5-15 минут!

[iod]

Проверьте комп Kaspersky Virus Removal Tool.

[Justy]

Сейчас попробую, но после проверки на Dr.WEBe выдал крит. ошибку ( видно Др.Веб обнаружил этот вирус )

[Justy]

Ничего не помогла, как выкидывало, так и выкидывает.

[shmargen]

http://www.google.com/search?client=opera&rls=ru&q=Z-connect&sourceid=opera&ie=utf-8&oe=utf-8

[moretti]

безопасный режим и cure it
http://www.freedrweb.com/cureit/?lng=ru

[Justy]

Может ли это быть из-за сетевой платы? Если да, то как устранить? (т.к все проверки ничего не дали)

[shmargen]

что вы и как проверяли ? и что за ВСЕ проверки?
вам не понравилась моя ссылка в 6 посте?
для умеющих читать предостаточно
а "безопасный режим и cure it" тоже не проводили?
avz скрипты 4 способа избавления
да хоть временно так -
1."Откройте сетевые подключения. Переименуйте Ваше основное подключение к интернет, присвоив ему имя z-connect. А лишнее подключение удалите. В большинстве случаев это помогает установить стабильное подключение к интернет."
способов уйма
2.http://www.z-oleg.com/secur/avz_doc/
6 Функции анализа и восстановления
6.2 Восстановление системы
15. Сброс настроек SPI/LSP и TCP/IP (XP+)
Данная микропрограмма работает только в XP, Windows 2003 и Vista. Ее принцип работы основан на сбросе и пересоздании настроек SPI/LSP и TCP/IP при помощи штатной утилиты netsh, входящей в состав Windows. Подробно про сброс настроек можно прочитать в базе знаний Microsoft - http://support.microsoft.com/kb/299357 Обратите внимание ! Применять сброс настроек нужно только в случае необходимости при наличие неустранимых проблем с доступом в Интернет после удаления вредоносных программ !
3. WinSockFix
и забыли все сканим убивая остатки

[Justy]

Спасибо всем, всё сделал, стоило лишь перевести скорость интернета со 100мби\сек, на 10мби\сек =)

[Black_Shef]

Взято с форума ТеНета

  Показать скрытый текст

z-connect

В последнее время участились случаи заражения компьютеров абонентов вирусом типа i-connect и его модификациями z-connect и x-connect.

Симптомы следующие:
- соединение с ТеНеТом (ТеНеТ-PPPoE) разрывается каждые 2-5 минут;
- если после отключения ТеНеТ-PPPoE не ждать стандартные (заданные по умолчанию) 60 секунд, а сразу нажать "Повторный звонок", выдается ошибка 633;

- в сетевых подключениях появляется новое подключение i-connect, z-connect, либо X-connect, которое даже после удаления восстанавливается через пару секунд.

Рекомендации по лечению системы:
1. Cкачайте одну из бесплатных антивирусных утилит: Dr.Web® CureIT! либо Kaspersky Virus Removal Tool 7.0

2. Загрузите ОС Windows в Безопасном режиме (Safe Mode)
Цитата:Если установлена одна операционная система, во время перезагрузки компьютера нажмите и удерживайте клавишу F8. Клавишу F8 необходимо нажать до того, как появится логотип Windows. Если появилась эмблема Windows, дождитесь появления приглашения Windows для входа в систему, затем завершите работу и перезагрузите компьютер и повторите попытку входа в безопасный режим сначала.

3. Запустите одну из утилит п.1 на сканирования всех локальных дисков компьютера и желательно также сразу и всех съёмных носителей типа флэшек. Для всех найденных инфицированных файлов необходимо применяйте действие «Лечить», при невозможности "Удалить".

[shmargen]

1 изменил себе скорость обработки пакетов на сетевой карте (уменьшил. глупо и совершенно не действуя на зловред )
2 остался с трояном
3 никого не слушал
выводы?

[Justy]

1 не действуя на зловред.
2. Остался без трояна и т.д ( благодаря Лицензионному NODy 32)
3. До этого , сделал всё что было сказано, всё не помогло, не верите, могу скинуть все проги, начиная от Касперского Тулла ( он самоудалился) до Dr. Web Cure It, Avast, AVZ4 и многое другое, на системе просто не осталось вирусов...

[shmargen]

благодаря Лицензионному NODy 32 ))))
вы и словили гадость

[Justy]

Я Сделал практически все скрипты на AVZ4 ни 1 из них не помог, туда же и Dr.Web Cure It, Касперский Тул и т.д., ну если не помогло, то что мне делать?!

[moretti]

Я Сделал практически все скрипты на AVZ4 ни 1 из них не помог, туда же и Dr.Web Cure It, Касперский Тул и т.д., ну если не помогло, то что мне делать?!

а может немного дело и в железе? если столько времени уже потрачено на поиск вируса, может стоить поставить быстро вторую систему и испытания провести на ней?

[Justy]

Я думаю что дело в сетевой карте, давно уж она не использовалась (были перепады и т.д) скорее всего прийдётся её поменять и всё будет "Ахти" =)

[moretti]

заодно и от вирусов как бы почистились))))

[ArtCards]

Хапанул вирус капитальный, т.е. есть 2 буфера, буфер мак приложений (айтюнс, сафари) и буфер винды....идет утечка информации что делать?

[moretti]

скачать утилиты cure it
перезагрузить комп в безопасный режим, просканировать диски. по результату- думать что дальше.