Помогите! Оперативная память = winlogon.exe(764)

[Deni_2]

Доброго времени суток. Обнаружил у себя вирус Оперативная память = winlogon.exe(764) модифицированный Win32/Spy.SpyEye.CA троянская программа. Как вылечить? Все проделал как написано. Прикрепляю вложения. Спасибо.

[Info_bot]

Уважаемый(ая) Deni_2, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\systemhost\24FC2AE3B4E.exe','');
 DeleteFile('C:\systemhost\24FC2AE3B4E.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F3EXG1JUI');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[Deni_2]

Доброго времени суток!
Все сделал как вы писали, вроде избавился от него.
Не много не понял про - Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".- поэтому высылаю его с другими файлами.
Спасибо.

[Nikkollo]

Красная надпись в шапке этой темы "Прислать запрошенный карантин" у вас отображается?

Больше подозрительного не обнаружил.

Рекомендую сменить все пароли (особенно банковские).

[Deni_2]

Спасибо за помощь.