Троянский вирус

**Ирина7777** · 29.05.2012, 17:53

У меня установлен антивирус NOD 32 Antivirus 4.2.64.12 Постоянно выходит красная табличка:
ESET NOD 32 Antivirus
Адрес заблокирован.
Адрес URL:
"guinebeilz.com/asp/fjduwi 304.php"
Ip-адрес:
89.149.223.100:81
При сканировании компа выходит это:
Оперативная память=taskhost.exe(1972) - модифицированный Win32/Spy.SpyEye.CA троянская программа-очистка невозможна.
Заранее благодарю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.05.2012, 17:56

Уважаемый(ая) Ирина7777, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 29.05.2012, 20:47

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\1\AppData\Local\Temp\b02suQrV.sys','');
 QuarantineFile('C:\Users\1\0.9041978877732879.exe','');
 DeleteFile('C:\Users\1\0.9041978877732879.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S28183187');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S44142122');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S17615368');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','S1536273');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела Диагностика правил) и приложите в теме.

**Ирина7777** · 29.05.2012, 22:06

Сделала все, как написано

**Nikkollo** · 29.05.2012, 22:10

Что с проблемой?

**Ирина7777** · 29.05.2012, 22:12

окошко красное по-прежнему выходит

**thyrex** · 29.05.2012, 23:52

Сделайте лог полного сканирования МВАМ

**Ирина7777** · 30.05.2012, 11:12

- - - Updated - - -

вроде так. Все ли правильно сделала?

**Nikkollo** · 30.05.2012, 18:50

Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска).

**Ирина7777** · 30.05.2012, 22:06

Сделала, как просили. Все ли так?

**Ирина7777** · 31.05.2012, 12:34

Больше окошко не выходит, все хорошо. Спасибо большое.

**Nikkollo** · 31.05.2012, 18:25

Эти файлы удалите вручную:
C:\Users\1\AppData\Roaming\igfxtray.dat
C:\Windows\System32\ieunitdrf.inf

После чего это окошко перестало появляться?

**thyrex** · 31.05.2012, 19:01

+ смените все пароли

**Ирина7777** · 31.05.2012, 19:51

Окошко перестало появляться после TDSSKille

**CyberHelper** · 01.06.2012, 19:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 4
В ходе лечения вредоносные программы в карантинах не обнаружены

Троянский вирус (заявка № 120842)

Опции темы