Win32/Spy.Shiz.NBX троянская программа

[MEGA-VOLT]

Сегодня нод начал выдавать сообщение что объект C:\WINDOWS\apppatch\yvnxho.dat помещен в карантин, сообщение повторяется каждые 5-10 секунд.Вложение 320961Вложение 320962Вложение 320963

[Acidorum]

Здравствуйте.
Отключите:
-ПК от интернета
-Все защитные приложения
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('Thrtmrntucru.sys','');
DeleteFile('Thrtmrntucru.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('Thrtmrntucru');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И закачайте quarantine.zip на VirusTotal. Ссылки с результатами проверок напишите в следующем сообщение.
Сделайте повторные логи.
Сделайте лог MBAM.
Смените все пароли.

[MEGA-VOLT]

новые логи.
http://www.virustotal.com/file-scan/...dc5-1310477903

[thyrex]

Удалите в МВАМ только указанные строки

Зараженные файлы:
c:\system volume information\_restore{c086da40-a46a-4c48-8e46-a1ae1b381e5a}\RP88\A0030614.exe (Spyware.Passwords.XGen) -> No action taken.
d:\system volume information\_restore{d69eb4dd-cc93-47ad-bbff-b8363178add7}\RP55\A0152490.exe (RiskWare.Tool.CK) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\0.07927313625040056.exe (Exploit.Drop.2) -> No action taken.
c:\documents and settings\Admin\local settings\Temp\0.43406000645009324.exe (Exploit.Drop.2) -> No action taken.

[MEGA-VOLT]

строки удалил.нужно делать новые логи?

[thyrex]

Новый лог МВАМ сразу нужно было предоставить