Win32/Spy.SpyEye.CA

**fm_** · 05.11.2011, 23:36

Доброго времени суток! Помогите пожалуйста избавиться от этой заразы Win32/Spy.SpyEye.CA . Пробовал всевозможными антивирусами и антишпионами пишут "Оперативная память » taskhost.exe - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна". Мучаюсь уже неделю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.11.2011, 23:38

Уважаемый(ая) fm_, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 06.11.2011, 00:18

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Users\Fm\isyekqms.exe','');
 QuarantineFile('C:\Users\Fm\AppData\lsass.exe','');
 QuarantineFile('C:\Users\Fm\AppData\Local\Temp\IP.exe','');
QuarantineFile('C:\Windows\dasf.sys','');
 DeleteService('mkdrv');
 DeleteFile('C:\Windows\dasf.sys');
 DeleteService('IP');
 DeleteFile('C:\Users\Fm\AppData\Local\Temp\IP.exe');
 DeleteFile('C:\Users\Fm\AppData\lsass.exe');
 DeleteFile('C:\Users\Fm\isyekqms.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','MSCV');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

**fm_** · 06.11.2011, 14:28

Новые логи .

**thyrex** · 06.11.2011, 20:48

Что с проблемой?

**fm_** · 06.11.2011, 20:58

Сканирую в безопасном угроз не обнаружено, а в обычном NOD32 выдает
"Версия базы данных сигнатур вирусов: 6604 (20111105)
Дaтa: 06.11.2011 Время: 20:53:57
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » taskhost.exe(2984) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Количество просканированных объектов: 722
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 20:54:48 Общее время проверки: 51 сек. (00:00:51)"

Добавлено через 2 минуты

И вот еще
"06.11.2011 20:49:16 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » wininit.exe(452) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна "

**thyrex** · 06.11.2011, 21:06

Сделайте лог ComboFix

**fm_** · 06.11.2011, 21:38

Лог combofix

**fm_** · 06.11.2011, 22:14

После ComboFix просканировал NOD32 угроз не обнаружено.
Теперь полагаю надо поменять все пароли.

**thyrex** · 06.11.2011, 23:16

Отлично значит

Пароли меняйте

Удалите ComboFix

**CyberHelper** · 07.11.2011, 23:16

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения обнаружены вредоносные программы:
1. c:\\users\\fm\\isyekqms.exe - Trojan-Downloader.Win32.Injecter.hid ( DrWEB: Trojan.DownLoader5.10227, BitDefender: Trojan.Generic.6808840, AVAST4: Win32:Malware-gen )

Win32/Spy.SpyEye.CA (заявка № 111971)

Опции темы