Win32/Spy.Shiz.NBX троянская программа

Добрый день!

Сегодня началось с того что мой Nod32 4.2.62.14 Начало каждые 3-5 секунд перемещать файл в карантин 22.06.2011 8:35:50 Защита в режиме реального времени файл C:\WINDOWS\apppatch\tbilkvh.dat Win32/Spy.Shiz.NBX троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\winlogon.exe.
После перемещения файл создавался заново.

Выполнил тот же скрипт который преставление в теме [URL]http://virusinfo.info/showthread.php?t=102540[/URL]

Перестало выходить сообщение. Подозреваю что неделю назад похитили деньги при помощи этого трояна т.к. пропали деньги на киви кошельке :furious3:. До этого Нод + Доктор веб curiet не чего подозрительного найти не могли. Посмотрите пожалуйста логи

Уважаемый(ая) [B]Mila-form[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

в логах ничего подозрительного