z-connect z-connect вирус, создающий в сетевых подключениях дополнительное подключение к интернет. Подключение может называться z-connect, x-connect, i-connect. Разрывает связь, практически сразу после соединения. Если Ваш интернет отключается, соединение постоянно обрывается, скорее всего Ваш компьютер заражен вирусом z-connect. Нажмите: Пуск -> Панель управления Затем дважды кликните по ярлыку Сетевые подключения. Если картина похожа на приведенный рисунок, то у Вас действительно завелся вирус z-connect. Как удалить z-connect? Полное удаление вируса z-connect, лечение всех последствий его присутствия, процедура довольно длительная. Мы порекомендуем Вам временное решение нейтрализации z-connect, как избавиться от разрывов связи с интернет. Хотим предупредить, что все что Вы будете делать далее, Вы делаете на свой страх и риск. Z-connection вирус видоизменяется, мутирует. Существует риск потерять Ваши данные, файлы, папки, другую информацию. Откройте сетевые подключения.
Переименуйте Ваше основное подключение к интернет, присвоив ему имя z-connect. А лишнее подключение удалите.
В большинстве случаев это помогает установить стабильное подключение к интернет. Далее необходимо просканировать Ваш компьютер анивирусной программой со свежими базами. Желательно, если этих программ будет две или три. Если Вам не удалось избавиться от z-connect virus, рекомендуем обратиться к специалистам. === Борьба с вирусом z-connect Не так давно в сети появился умный вирус x-connect (может еще называться: z-connect, y-connect, i-connect). Он отключает соединение с и-нетом через каждые 2-15 минуты, иногда даже через 20-30 сек. Что самое умное в нём, так это то, что он не даёт скачать софт, который может его хакнуть, т.к дисконнект происходит очень часто. И мой супер NOD32 с суперобновлёнными базами его даже не видит =).
Если ваше VPN соединения просто исчезает из трея (правый нижний уголок) после подключения без видимых на то причин, не показав окно с номером ошибки, значит у Вас на комьютере данный вирус. Проверьте в «Пуск» - «Панель управления» -> «Сетевые подключения» - наличие подключений с данным названием (x-connect, z-connect и тому подобное). Очень часто встречается у пользователей!!! Вирус отключает брандмауэр!!! Вот три способа борьбы с этой заразой. 1-ый способ:
Для лечения сего нужно, с помощью программы avz4, сделать следующее:
Скачать антивирус AVZ 4.30, (ссылка на скачку: ftp://ftp.lsibnet.ru/public/software/antivirus/Avz/)
3апускаем AVZ 4.30, жмем – «Файл» >> «Выполнить скрипт» и копируем туда вот это:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187322}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Жмем «Запустить» и ждём…. Компьютер должен перезагрузиться, а вирус умереть. 2-ой способ:
a) Скачиваем бесплатную антивирусную программу DrWEBCureIt: ftp://ftp.lsibnet.ru/public/software/antivirus/DrWEB/
б) Загружаем ОС Windows в Безопасном режиме (Safe Mode).
Как загружаться в безопасном режиме (Safe Mode)
При включении компьютера, как только исчезнет первоначальный экран (этот экран, как правило, отображает тактовую частоту процессора и объем оперативной памяти, а также позволяет загрузить Setup), начинайте с периодичностью где-то в полсекунды или чуть быстрее нажимать клавишу F8. Должно появиться соответствующее меню, где Вы выбираете Безопасный режим (или Safe Mode, если версия Windows у вас английская). Нажмите на Enter, когда данная опция выбрана.
c) Убиваем вирус (но помогает не всем).
Как используется Dr.Web CureIt!
Загрузите Dr.Web CureIt!, запустите на исполнение и в открывшемся окне нажмите кнопку «Пуск». На запрос подтвердите запуск проверки и дождитесь результатов сканирования памяти компьютера и файлов автозапуска. Если необходимо просканировать все или некоторые диски компьютера, выберите режим полной или выборочной проверки (в последнем случае выделите требуемые объекты для проверки) и нажмите кнопку «Начать проверку» у правого края окна сканера.
д) Сканируем диски утилитой AVZ. Для всех найденных инфицированных файлов необходимо применить действие «Лечить». 3-ий способ:
Скачиваем программу Norton Internet Security 2009 RU (ссылка на прогу: http://soft.softodrom.ru/ap/Norton-Internet-Security-p4517 ) Сканируем комп и убиваем вирус
P.S. Лучший способ лечения – форматирование всех жестких дисков, и последующая установка операционной системы === Главный симптом - в папке сетевых подключений появляется новое VPN-подключение с названием вида X-connect (i-connect, v-connect, z-connect), которое обрывает сессии через 10-50 секунд после запуска. Лечится любым адекватным антивирусом со свежими базами. Но вот беда - пользователи не могут скачать обновления: чтобы получить свежие базы, надо удалить вирус, а чтобы удалить вирус, нужны свежие базы. Замкнутый круг. Как быть? Основная проблема в том, что простым delete'ом вирус удалиться-то удаляется, но появляется на своем «законном» месте секунд через 10-15. Путей обхода (без привлечения знакомых с хардами и Live-CD) нашлось пока два: 1) Залезть в свойства паразитного соединения и исправить его - вбить адрес сервера, поправить настройки шифрования и прочее. Минут на 30-40 обрывов не будет, что вполне хватает, чтобы скачать обновления. 2) Удалить его и по-быстрому создать новое подключение, обозвав его тем же именем, что и паразитное (например: X-connect) - Windows просто не позволит коварному вирусу создать еще одно подключение с одинаковым именем. Качаем обновления, убиваем заразу. ЗЫ: Когда его словил, перевешал винду, ибо все равно уже полгода собирался это сделать и подцепить новый жестяк. === ВНИМАНИЕ! В последнее время участились случаи заражения клиентских машин новым вирусом Dialer.Siggen.*** (классификация по базе Dr.Web). Основные признаки заражения: - появляется новое подключение I-Connect - разрыв соединения с интернетом через 1-5 минут после подключения - снижение скорости работы интернете - увеличение трафика Методы лечения: 1. Скачать бесплатную утилиту от Dr.Web CureIt!® (launch.exe) Скачать ФАЙЛ launch.exe [14,51 Mb] (cкачиваний: 123) [скачать с сайта Dr.Web] 2. Скопировать скачанный файл на диск С: 3. Загрузить компьютер с любого диска на котором есть LiveWIN (облегченная Windows загружающаяся с компакт диска) 4. Выполнить команду – C:\ launch.exe 5. Следовать инструкциям. 6. После окончания проверки запустить «Полная проверка» Вирус z-connect
Не так давно в сети появился умный вирус z-connect. Он отключает соединение с и-нетом через каждые 2-3 минуты, иногда даже через 20-30 сек. Что самое умное в нём, так это то, что он не даёт скачать софт, который может его хакнуть, т.к дисконнект происходит очень часто. И мой супер NOD32 с суперобновлёнными базами его даже не видит )) Меня эта заноза так задрала, что решил наваять об этом пост, мож кому помогу. Как бороться с вирусом z-connect ? Нужно переименовать соединение, через которое Вы соединяетесь с и-нетом на z-connect (т.е было например Beeline, стало z-connect). На определённое время это поможет. Вы успеете нагуглить и скачать софт против этого чада и убить зверя. Но, зверь эволюционирует, например у меня уже этот метод не срабатывает - всё равно обрубает соединение каждые 4-5 мин. Дальше знаю два метода борьбы с ним: Метод №1
Он помог мне и большенству, но не факт, что используя его Ваш Windows не придётся переустанавливать. Так что более терпеливым и осторожным пользователям советую почитать метод №2. Итак Метод №1: Нашёл в сети такой софт: AVZ
Скачать его можно здесь: avz4.zip [4,41 Mb] (cкачиваний: 112) Качаем AVZ, закрываем все приложения и выгружаем всё из трея (что значит последнее - я так и не понял  ), потом запускаем прогу, кликаем Файл >> Выполнить скрипт и копируем туда вот эту бяку: begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe','');
QuarantineFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe','');
DeleteFile('C:\RECYCLER\H-6-1-53-0976546321-090909032-8763-1337\BLaCK.exe');
DeleteFile('C:\RESTORE\H-6-1-53-0976546321-090909032-8763-1337\GooD.exe');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187322}');
DelCLSID('{67KLN5J0-4OPM-00WE-AAX5-77EF1D187332}');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. Кликаем запустить и ждёмс…. Комп должен перезагрузиться, а вирус умереть. Метод №2
Читаем правила форума - http://virusinfo.info/pravila.html
И по правилам создаём тему с просьбой о помощи здесь:
http://virusinfo.info/forumdisplay.php?f=46 P.s Благодаря аннонимному комментатору добавляю метод №3 Для подключения к интернету можно использовать, созданное вирусом подключение z-connect, предварительно изменив его параметры на параметры необходимые для вашего подключения.
Главный симптом — в папке сетевых подключений появляется новое vpn-подключение с названием вида X-connect (i-connect, v-connect, z-connect), которое обрывает сессии через 10-50 секунд после запуска. К слову, лечится любым адекватным антивирусом со свежими базами. Но вот беда — юзеры не могут скачать обновления: чтобы получить свежие базы, надо удалить вирус, а чтобы удалить вирус, нужны свежие базы. Замкнутый круг. Как быть? Основная проблема в том, что простым delete'ом вирус удалиться-то удаляется, но появляется на своем «законном» месте секунд через 10-15. Путей обхода (без привлечения знакомых с хардами и Live-CD) нашлось пока два:
1) Залезть в свойства паразитного соединения и исправить его — вбить адрес сервера, поправить настройки шифрования и прочее. Минут на 30-40 обрывов не будет, что вполне хватает, чтобы скачать обновления. 2) Удалить его и по-быстрому создать новое подключение, обозвав его тем же именем, что и паразитное (например: X-connect) — Windows просто не позволит коварному вирусу создать еще одно подключение с одинаковым именем. Качаем обновления, убиваем заразу. UPD: Читайте ниже комментарии, там много полезной информации! Ещё нашёл в реестре ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run Пробую такое лечение 1. Убить процесс QSAF 2. Удалить запись из реестра 3. Удалить файл 4. Удалить x-connect 5. Перезагрузится Техническая поддержка 1. Безопасность Интернет - это глобальная компьютерная сеть, объединяющая великое множество локальных сетей, малых, больших и гигантских, а так же отдельных компьютерных устройств, от серверов до мобильных телефонов, расположенных по всему миру. Практически неограниченный доступ к информационным ресурсам, возможность организации оперативной связи и передачи данных из одной части планеты в другую (получение последних новостей) сделали Интернет незаменимым инструментом для организации работы и отдыха. Такое широчайшее распространение "всемирной паутины" не могло оставить без дела людей, профессионально занимающихся преступлениями в сфере высоких технологий, программистов, ищущих подтверждение своей "гениальности" или страдающих комплексом неполноценности, да и просто маньяков. Если буквально полтора десятилетия назад вред, причиненный этими категориями "деятелей", мог ограничиться только потерей информации, то теперь речь уже идет о краже персональных данных, таких как номера и коды кредитных карточек, пароли для доступа к системам электронных платежей и другой конфиденциальной информации. Ущерб от таких атак может быть очень велик. Помните, что несмотря ни на какие меры предосторожности, Вы никогда не сможете обеспечить 100-процентную безопасность своего компьютера, и речь идет только о способах защиты, уже показавших свою эффективность. 1.1. Общие вопросы В последние годы специалисты уделяют все большее и большее внимание вопросам обеспечения информационной безопасности. Ничего удивительного в этом нет, ведь только прямой ущерб от проникновения вирусов в вычислительные системы компаний исчисляется уже в миллиардах долларов (за счет простоев в работе, затрат на уничтожение вирусов, восстановление информации и т.д.), а за кадром остаются вопросы, связанные с "утечкой" финансовой информации, планов развития и т.д. Смеем Вас заверить, что мы, да и любой другой Интернет-провайдер, делаем все возможное для обеспечения безопасной работы, но этого может оказаться мало. Все зависит только от Вас! И сейчас мы постараемся дать несколько рекомендаций, которые, надеемся, помогут Вам. Самый надежный способ обезопасить свой компьютер - это установить антивирус и межсетевой экран (он же FireWall, он же BrandMauer, Брандмауэр). Поверьте, что они избавят Вас если не от всех, то уж точно от большинства проблем. 1.2. Вирусы С момента появления такого явления как "компьютерные вирусы" прошло довольно много времени. Первые вирусы, по сравнению с существующими ныне, кажутся просто детской шалостью. Развитие современных технологий, совершенствование средств связи, все более глубокое проникновение Интернета в нашу жизнь не могло не сказаться и на развитии абсолютно новых видов вирусов. Все вирусы условно делятся на следующие категории: • Классические компьютерные вирусы Разновидности первых вирусов. Передаются через зараженные файлы. Легко поддаются лечению. • Сетевые черви Передаются по локальным или глобальным сетям. • Троянские программы При активизации на компьютере выполняю несанкционированные действия - сбор информации и передача ее третьим лицам, использование ресурсов компьютера и т.д. • Хакерские утилиты Прочие программы, наносящие вред или компьютеру или какому-либо ресурсу в сети. Механизм действия вирусов и их последствия могут быть различными: начиная от повреждения хранящейся на компьютере информации и заканчивая несанкционированной рассылкой почтовых сообщений от имени владельца компьютера или атаками на ресурсы Интернета. Подробнее о вирусах и способах защиты от них можно прочитать на специализированных сайтах, например, www.avp.ru, www.drweb.com, www.symantec.com, www.mcafee.com. На вопрос "Как уберечься от вирусов?" лучшей рекомендацией будет: • установка на компьютере антивирусной программы (AVP, Dr.Web, Norton Antivirus, McAfee и прочие). Но помните, что любая антивирусная защита имеет смысл лишь тогда, когда сведения о вирусах регулярно обновляются. Использование легальных копий программ позволит антивирусным базам на Вашем компьютере быть всегда актуальными и успевать за выходом новых вирусов. • избегайте посещения сайтов с сомнительными материалами - это основной источник распространения вирусов. • проверяйте на наличие вирусов дискеты и прочие переносные накопители. • никогда не открывайте писем от незнакомых авторов. Вложенные в них файлы могут быть заражены. • сайты с нелицензированным программным обеспечением и средствами для взлома программ могут быть источником серьезной опасности. • используйте программное обеспечение только из надежных источников. Не поддавайтесь на рекламу программ, которые, по словам авторов, могут существенно облегчить Вам жизнь. С очень большой степенью вероятности Вы заразите свой компьютер червем или трояном. • никогда не отказывайтесь от установки обновлений систем безопасности для Windows 2000/XP. Давно известно, что последние версии Windows содержат очень много недоработок в программном обеспечении, позволяющих злоумышленникам и вирусам "проникать" в компьютер именно через них. По статистике, только что установленная Windows XP без дополнительной защиты заражается вирусом в течение 20 минут работы в сети! Обновление системы безопасности поможет закрыть "дырки" как в > Windows, так и в его компонентах - Internet Explorer и OutLook Express, особенно в Explorer'e. Мы рекомендуем своим абонентам установить лицензионные антивирусные продукты ведущих компаний в области информационной безопасности. 1.3. Атаки Не исключено, что Ваш компьютер может подвергнуться хакерской атаке. Что лежит в ее основе - судить Вам. Это может быть попыткой самосовершенствования какого-нибудь молодого человека, начитавшегося специализированной литературы, либо целенаправленной атакой профессионала. Характерными признаками того, что Ваш компьютер подвергся атаке (иногда бывает тяжело сказать кого - вируса или хакера), могут быть следующие вещи: • слишком большой исходящий трафик. При этом исходящая активность может наблюдаться даже тогда, когда Вы не работаете. Скорее всего, Ваш компьютер уже используется для скрытой рассылки спама или вирусов. • Повышенная активность жесткого диска или появление непонятных файлов или папок в корневых каталогах. • Другим вариантом скрытой атаки может быть вирусная активность. 1.4. Электронная почта Электронная почта - средство передачи адресату текста и файлов через Интернет. Использование электронной почты позволило людям, находящимся как в соседнем подъезде, так на разных континентах поддерживать между собой оперативную и регулярную связь. На многих предприятиях она превратилась в мощный инструмент ведения внутреннего документооборота, заменив собой огромную кипу бумаг. Электронные сообщения передаются по сети в открытом виде и помните, что без использования специальных средств защиты информации (криптографии) Ваши письма могут быть доступны третьим лицам. В последние годы электронная почта превратилась в мощнейшее средство доставки вирусов, хакерских программ и, особенно, спама - рекламных писем. Существует несколько возможностей получить Ваш почтовый адрес: • на пути следования письма работает программа, собирающая адреса; • Вы сами оставили свой адрес; • вирус, работающий на Вашем компьютере или на компьютере адресата, передал разработчику всю адресную книгу (таким образом в базу попадают почтовые адреса Ваших знакомых и друзей!); Вот несколько действительно полезных советов, позволяющих защитить свой почтовый ящик, да и компьютер: • установите антивирус - это мощнейшее средство, противостоящее проникновению вирусов на компьютер; • никогда не оставляйте адрес своей электронной почты на торговых сайтах, сайтах с сомнительным содержанием, включая страницы с нелицензированным программным обеспечением. Если Вы все-таки считаете, что это необходимо сделать, то, пожалуйста, заведите почтовый ящик на бесплатных серверах, а свой адрес сохраните только для личной переписки; • никогда не открывайте и не отвечайте на письма неизвестных авторов и не посылайте им уведомление о прочтении. Многие письма приходят с пометкой "Уведомить о вручении" и только в Вашей власти отправить автору уведомление или нет; • никогда не сохраняйте на своем компьютере файлы, полученные в письмах от непроверенных источников; • особое внимание уделяйте исполняемым файлам (расширениями *.EXE, *.COM, *.DLL, *.CPL, *.SCR и пр.) или архивам (*.ZIP, *.RAR и пр.). Большинство антивирусов проверяют документы, созданные в Microsoft Office, но все равно, если они поступили к Вам в сжатом виде, то ни коем случае не открывайте не проверив (Следует помнить, что современные вирусы нередко имеют "двойное" расширение, например "photo.jpg .exe". Запустив этот файл вы дествительно увидите картинку, но ее вам покажет запущенный вирус!). • всегда обращайте внимание на адрес, с которого пришло письмо. Этот адрес может отличаться от знакомого Вам всего лишь на одну букву или цифру, но, поверьте, этого будет остаточно для заражения Вашего компьютера; • ни в коем случае не отвечайте на приходящие к Вам рекламные письма. Не исключено, что адрес был подобран случайно и спаммер только и ждет ответа! === Участились случаи заражения данным вирусом.
Симптомы: в сетевых подключениях появляется новое подключение i-connect, z-connect, либо x-connect которое разрывает любые соединения с Интернетом. Рекомендации по лечению системы: 1. Для лечения данного вируса нужно скачать одну из бесплатных антивирусных утилит:
Dr.Web® CureIT! (~13 мб)
Ссылка 2 - при скачивании по логину local - трафик 50/25 коп. за 1 мб Либо Kaspersky Virus Removal Tool 7.0 (Последняя версия программы с актуальными антивирусными базами прямая ссылка) (~28 мб)
Ссылка 2 - при скачивании по логину local - трафик 50/25 коп. за 1 мб 2. Загрузить ОС Windows в Безопасном режиме (Safe Mode)
Как загружаться в безопасном режиме (Safe Mode)
При включении компьютера, как только исчезнет первоначальный экран (этот экран, как правило, отображает тактовую частоту процессора и объем оперативной памяти, а также позволяет загрузить Setup), начинайте с периодичностью где-то в полсекунды или чуть быстрее нажимать клавишу F8. Должно появиться соответствующее меню, где Вы выбираете Безопасный режим (или Safe Mode, если версия Windows у вас английская). Нажмите на Enter, когда данная опция выбрана. 3. Воспользоваться бесплатной утилитой Dr.Web® CureIT! (либо Kaspersky Virus Removal Tool 7.0) для сканирования локальных дисков компьютера. Для всех найденных инфицированных файлов необходимо применить действие «Лечить». Как используется Dr.Web CureIt!
Загрузите Dr.Web CureIt!, запустите на исполнение и в открывшемся окне нажмите кнопку «Пуск». На запрос подтвердите запуск проверки и дождитесь результатов сканирования памяти компьютера и файлов автозапуска. Если необходимо просканировать все или некоторые диски компьютера, выберите режим полной или выборочной проверки (в последнем случае выделите требуемые объекты для проверки) и нажмите кнопку «Начать проверку» у правого края окна сканера. Как используется Kaspersky Virus Removal Tool 7.0
При нажатии на кнопку «Поиск вирусов» программа найдет и автоматически удалит все вирусы, руткиты, троянские программы и черви. Область поиска можно задать галками в окне выбора объектов сканирования. По умолчанию проверяется системная память компьютера, объекты автозапуска и загрузочные секторы дисков.
Найденные и обезвреженные вирусы будут указаны в отчете «Поиск вирусов» на вкладке «Обнаружено». Подозрительные файлы будут помещены в «Карантин», а измененные файлы – в «Резервное хранилище».
При желании Вы можете изменить настройки глубины поиска вирусов и настройки самозащиты программы, нажав на главном окне на слово «Настройка». Полезная информация:
- Безопасный Интернет. Универсальная защита для Windows ME - Vista
- Рекомендации после лечения или 10 заповедей для здоровья компьютера
- рекомендации от Microsoft Дополнение:
Подобные вирусы распространяются посредством съемных устройств и приводов, таких как карты памяти, MP3-плееры, цифровые камеры и др. С целью заражения такие вредоносные коды изменяют на устройствах файл AutoRun.inf.
Чтобы обезопасить себя от заражения подобными вирусами рекомендуем воспользоваться бесплатной утилитой Panda USB Vaccine.
Panda USB Vaccine - это "вакцина" для съемных USB-устройств, предотвращающая превращение файла AutoRun в источник инфекции. Утилита отключает данный файл, за счет чего становится невозможным его чтение, редактирование или замена вредоносным кодом.
Утилита предоставляет пользователям возможность простого отключения данной функции и обеспечивает высокую степень защиты от инфекций со съемных приводов и устройств.
Вы можете бесплатно загрузить Panda USB Vaccine по ссылке.
| 
