zpx2.exe

[Akiz]

Порно, эх порно... :-(

[V_Bond]

отключите восстановление системы !
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{C56E4898-AA29-455B-BB4E-3CC405A5F72F}');
 QuarantineFile('C:\Documents and Settings\All Users\Application Data\qwvlib.dll','');
 QuarantineFile('C:\WINDOWS\assembly\zpx2.exe','');
 DeleteService('winsecguard');
 QuarantineFile('c:\windows\assembly\zpx2.exe','');
 DeleteFile('C:\WINDOWS\assembly\zpx2.exe');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\qwvlib.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\qwvlib.dll - Trojan-Ransom.Win32.Hexzone.agn
  2. c:\windows\assembly\zpx2.exe - Trojan-Spy.Win32.Agent.acar( BitDefender: Trojan.Generic.1570285 )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !