Добрый день! не можем удалить вирус: Win32/Spy/SpyEye/CA троянская программ [Trojan-Spy.Win32.SpyEyes.ahql ]

[sanek-madrid]

Еще раз здравствуйте! обращаюсь с такой проблемой, антивирус NOD 32 находит при сканировании вирус "Win32/Spy/SpyEye/CA троянская программ". он находится файл-оперативная память-winlogon.exe (864). и у этого вируса стоит статус очистка невозможна. Посоветуйте пожалуйста как победить этот вирус!

Заранее Спасибо!

[Info_bot]

Уважаемый(ая) sanek-madrid, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Documents and Settings\Galinskaya-NV\ms.exe','');
  QuarantineFile('C:\systemhost\24FC2AE3D17.exe','');
  QuarantineFile('C:\DOCUME~1\GALINS~2\LOCALS~1\Temp\Rar$EX01.110\GreenChristmasTree.exe','');
  DeleteFile('C:\DOCUME~1\GALINS~2\LOCALS~1\Temp\Rar$EX01.110\GreenChristmasTree.exe');
  DeleteFile('C:\systemhost\24FC2AE3D17.exe');
  DeleteFile('C:\Documents and Settings\Galinskaya-NV\ms.exe');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Green Christmas Tree');
  RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F1EXG0B8HX');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[sanek-madrid]

Архив карантина отправил, скрипты выполнил, логи повторно сделал отправляю вам!

[thyrex]

Папку C:\systemhost удалите
Смените все пароли

Что с проблемой?

[sanek-madrid]

Папку удалил, пароль сменил!

при сканировании он еще один вирус нашел Win32/kryptik.AHHS его удалил, а вот первый так и весит(((

[thyrex]

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[sanek-madrid]

Выполнил оба сканирования, при перезагрузке NOD 32 вроде перестал ругаться! mbam после сканирования нашел троян удалил его!

[thyrex]

Порядок

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\systemhost\\24fc2ae3d17.exe - Trojan-Spy.Win32.SpyEyes.ahql

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !