Помогите удалить вирус Win32/Spy.SpyEye.CA

[Мэля]

Здравствуйте. На ноуте антивирус NOD32 обнаружил Win32/Spy.SpyEye.CA троянская программа. Пишет, что удаление невозможно. Помогите справиться с ним.
Следуя вашим инструкциям, отправляю файлы virusinfo_syscheck.zip hijackthis.log

[Info_bot]

Уважаемый(ая) Мэля, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Мэля]

Мне в личку пришло сообщение с ответом на мой вопрос. Это как понимать? Почему в личку?

[Bratez]

Мэля, рекомендуется принимать советы по лечению компьютера только от участников форума, перечисленных здесь. Только эти люди имеют право отвечать в разделе "Помогите". Советы в личку мы, как правило, не даем.
---------------------------------------------


Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\systemhost\24FC2AE3660.exe','');
 DeleteFile('C:\systemhost\24FC2AE3660.exe');
 DeleteFileMask('C:\systemhost', '*.*',true);
 DeleteDirectory('C:\systemhost');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=117978).

Обновите базы AVZ и сделайте новые логи.

[Мэля]

Новые логи

[Bratez]

Заразы больше не видно.
Проблема решена?

[Мэля]

Да. Надеюсь). Спасибо

[thyrex]

Смените все пароли

[Мэля]

Здравствуйте. Сегодня антивирус обнаружил вирус:
Оперативная память » C:\Users\Mustafi\AppData\Roaming\netprotocol.exe - вероятно модифицированный Win32/TrojanClicker.Agent.NII троянская программа - очистка невозможна

Постоянно вылетает сообщение:

Это связано с предыдущим вирусом? Что теперь делать?
Спасибо.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Мэля]

Лог

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('C:\Users\Mustafi\AppData\Roaming\netprotocol.exe');
QuarantineFile('C:\Users\Mustafi\AppData\Roaming\netprotocol.exe','');
QuarantineFile('C:\Users\Mustafi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GK6AJN23\4[1].o','');
QuarantineFile('C:\Users\Mustafi\AppData\Roaming\elro.exe','');
QuarantineFile('C:\Users\Mustafi\AppData\Local\Temp\0.13895177477303533h7i.exe','');
 DeleteFile('C:\Users\Mustafi\AppData\Local\Temp\0.13895177477303533h7i.exe');
 DeleteFile('C:\Users\Mustafi\AppData\Roaming\elro.exe');
 DeleteFile('C:\Users\Mustafi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GK6AJN23\4[1].o');
 DeleteFile('C:\Users\Mustafi\AppData\Roaming\netprotocol.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи MBAM

[Мэля]

Подозрительно ведет себя компьютер. Работает медленнее обычного, скорость доступа в интернет тоже упала. Постоянно вылетают сообщения от антивируса.
Высылаю лог и сообщение

[thyrex]

На ругань МВАМ про сетевую активность внимание на обращайте

Удалите в МВАМ только указанные ниже записи

C:\!DATA\SOFT\mguestsetup977.exe (Trojan.VKHosts) -> Действие не было предпринято.
C:\!DATA\SOFT\avz4\avz4\Quarantine\2012-03-17\avz00002.dta (Trojan.Dropper) -> Действие не было предпринято.
C:\!DATA\SOFT\avz4\avz4\Quarantine\2012-03-17\avz00003.dta (Trojan.Dropper) -> Действие не было предпринято.

[Мэля]

Спасибо. Вроде все работает.
А вы можете сказать, эти два вируса связаны между собой или во второй раз я новый подхватила?
Вспомнила, что в день, когда подцепила первый вирус, и уже после лечения (с вашей помощью) заходила на один и тот же сайт и скачивала там пару файликов. Теперь думмаю, что в процессе закачки произошло инфицирование.

[thyrex]

Все возможно

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\systemhost\\24fc2ae3660.exe - Trojan-Dropper.Win32.Injector.djxy ( DrWEB: Trojan.PWS.SpySweep.143, BitDefender: Gen:Variant.Barys.56, NOD32: Win32/Spy.SpyEye.CA trojan, AVAST4: Win32:Spyeye-ACX [Trj] )
  2. c:\\users\\mustafi\\appdata\\local\\microsoft\\win dows\\temporary internet files\\content.ie5\\gk6ajn23\\4[1].o - Trojan-Dropper.Win32.Cidox.wcj ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7363427, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-JF [Cryp] )
  3. c:\\users\\mustafi\\appdata\\roaming\\elro.exe - Trojan-Dropper.Win32.Cidox.wcj ( DrWEB: Trojan.Mayachok.1, BitDefender: Trojan.Generic.7363427, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:MalOb-JF [Cryp] )
  4. c:\\users\\mustafi\\appdata\\roaming\\netprotocol. exe - Trojan-Ransom.Win32.Gimemo.mzy ( DrWEB: Trojan.MulDrop3.41178, BitDefender: Gen:Variant.Barys.57, NOD32: Win32/TrojanClicker.Agent.NII trojan, AVAST4: Win32:Buterat-JJ [Trj] )