Процесс грузит комп на 100%

Printable View

20.07.2010, 21:27
buza45

Процесс грузит комп на 100%

процесс svchost.exe грузит процессор на 100 %, комп тормозит, после загрузки компьютера начинают выскакивать сообщения- система увеличит файл подкачки (мало виртуальной памяти). Сканирование AVZ и антивирусами не помогает. Заранее благодарю за помощь.
20.07.2010, 21:32
thyrex

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Opera\setupapi.dll','');
QuarantineFile('C:\WINDOWS\system32\nytroh.exe','');
QuarantineFile('C:\WINDOWS\system32\gcyrzb.exe','');
QuarantineFile('C:\WINDOWS\system32\e4fe62ea.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
TerminateProcessByName('c:\documents and settings\Офис\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
QuarantineFile('c:\documents and settings\Офис\Главное меню\Программы\Автозагрузка\wwwznv32.exe','');
DeleteFile('c:\documents and settings\Офис\Главное меню\Программы\Автозагрузка\wwwznv32.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
DeleteFile('C:\WINDOWS\system32\e4fe62ea.exe');
DeleteFile('C:\WINDOWS\system32\gcyrzb.exe');
DeleteFile('C:\WINDOWS\system32\nytroh.exe');
DeleteFile('C:\Program Files\Opera\setupapi.dll');
QuarantineFile('%windir%\system32\sfcfiles.dll','');
RenameFile('%windir%\system32\sfcfiles.dll', '%windir%\system32\sfcfiles.bak');
CopyFile('%windir%\system32\dllcache\sfcfiles.dll', '%windir%\system32\sfcfiles.dll');
DeleteFile('%windir%\system32\sfcfiles.bak');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('sfc');
BC_Activate;
ExecuteRepair(20);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.
20.07.2010, 22:48
buza45

[B]thyrex[/B], отправил
21.07.2010, 00:39
thyrex

Выполните скрипт в AVZ
[CODE]begin
QuarantineFileF('C:\WINDOWS\system32', '*.exe,*.bat', false,'', 0, 0, '15.07.2010', '20.07.2010');
end.[/CODE]Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте лог [url]http://virusinfo.info/showpost.php?p=493610&postcount=1[/url]
21.07.2010, 19:59
buza45

[B]thyrex[/B], карантин отправил,а лог зделать не могу
21.07.2010, 20:53
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
DeleteFile('C:\WINDOWS\system32\lkedmol.exe');
DeleteFile('C:\WINDOWS\system32\hjxekhu.exe');
DeleteFile('C:\WINDOWS\system32\pxaeais.exe');
DeleteFile('C:\WINDOWS\system32\xjhodhd.exe');
DeleteFile('C:\WINDOWS\system32\utxapah.exe');
DeleteFile('C:\WINDOWS\system32\lgjtiir.exe');
DeleteFile('C:\WINDOWS\system32\ebuidzv.exe');
DeleteFile('C:\WINDOWS\system32\swvlvor.exe');
DeleteFile('C:\WINDOWS\system32\ttltdms.exe');
DeleteFile('C:\WINDOWS\system32\fb13352.exe');
DeleteFile('C:\WINDOWS\system32\pbwvxja.exe');
DeleteFile('C:\WINDOWS\system32\zvhsyx.exe');
DeleteFile('C:\WINDOWS\system32\ywszytb.exe');
DeleteFile('C:\WINDOWS\system32\cwyjnth.exe');
DeleteFile('C:\WINDOWS\system32\lscfqwb.exe');
DeleteFile('C:\WINDOWS\system32\xwnkxvy.exe');
DeleteFile('C:\WINDOWS\system32\djrhnqw.exe');
DeleteFile('C:\WINDOWS\system32\gjvgmhv.exe');
DeleteFile('C:\WINDOWS\system32\cjglkwg.exe');
DeleteFile('C:\WINDOWS\system32\nqfntkb.exe');
DeleteFile('C:\WINDOWS\system32\oqftmol.exe');
DeleteFile('C:\WINDOWS\system32\eectlgw.exe');
DeleteFile('C:\WINDOWS\system32\tyognuu.exe');
DeleteFile('C:\WINDOWS\system32\vfbprf.exe');
DeleteFile('C:\WINDOWS\system32\gsgfmrw.exe');
DeleteFile('C:\WINDOWS\system32\imfercf.exe');
DeleteFile('C:\WINDOWS\system32\mohxpek.exe');
DeleteFile('C:\WINDOWS\system32\emdyief.exe');
DeleteFile('C:\WINDOWS\system32\jfsmayi.exe');
DeleteFile('C:\WINDOWS\system32\guoryea.exe');
DeleteFile('C:\WINDOWS\system32\aonwzpq.exe');
DeleteFile('C:\WINDOWS\system32\kivbcmj.exe');
DeleteFile('C:\WINDOWS\system32\zvphhab.exe');
DeleteFile('C:\WINDOWS\system32\thryfow.exe');
DeleteFile('C:\WINDOWS\system32\xhoxswm.exe');
DeleteFile('C:\WINDOWS\system32\mhzwitf.exe');
DeleteFile('C:\WINDOWS\system32\wmhmxvk.exe');
DeleteFile('C:\WINDOWS\system32\jrjrowd.exe');
DeleteFile('C:\WINDOWS\system32\jvuoqgg.exe');
DeleteFile('C:\WINDOWS\system32\xfpbzbe.exe');
DeleteFile('C:\WINDOWS\system32\wvsfzlx.exe');
DeleteFile('C:\WINDOWS\system32\zmcvech.exe');
DeleteFile('C:\WINDOWS\system32\ef8ff741.exe');
DeleteFile('C:\WINDOWS\system32\jzvnsal.exe');
DeleteFile('C:\WINDOWS\system32\sfakwsu.exe');
QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
QuarantineFile('C:\WINDOWS\System32\sfcfiles.dll','');
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
DeleteFile('C:\WINDOWS\system32\drivers\sfc.sys');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll','C:\WINDOWS\System32\sfcfiles.dll');
DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteFile('C:\WINDOWS\System32\sfcfiles.bak');
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_DeleteSvc('sfc');
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторный лог virusinfo_syscheck.zip;
- Сделайте повторный лог RSIT
22.07.2010, 18:57
buza45

[B]polword[/B], Делал логи в AVZ перезагрузил ком выдаёт на чёрном экране-

Verifying DMI Pool Data.........
Remove disks or other media
press any key to restart
пишу с другого компа-чё делать????
22.07.2010, 19:40
buza45

[B]polword[/B],Комп постоял выключенный-потом загрузился но ооочень долго
22.07.2010, 20:19
polword

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory + 'Quarantine', '*.*', true);
QuarantineFile('C:\Documents and Settings\Офис\Local Settings\Temp\jar_cache52532.tmp','');
DeleteFile(' C:\WINDOWS\system32\fjhdyfhsn.bat');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- Сделайте повторный лог RSIT
22.07.2010, 20:36
buza45

[B]polword[/B], зделал
22.07.2010, 20:45
polword

про карантин я забыл

- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
22.07.2010, 20:50
buza45

[B]polword[/B], отправил
22.07.2010, 21:29
polword

в логах чисто

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
DeleteFileMask('C:\Documents and Settings\Офис\Local Settings\Temp', '*.*', true);
RebootWindows(true);
end.[/CODE]

После перезагрузки:

Обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
[B]*[/B] Microsoft остановил поддержку и выпуск обновлений безопасности для ОС Windows XP без установленного SP3
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
22.07.2010, 23:13
thyrex

А также
[URL="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/URL]
23.07.2010, 23:13
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]4[/B][*]Обработано файлов: [B]72[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\офис\главное меню\программы\автозагрузка\wwwznv32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.MulDrop1.39578, AVAST4: Win32:Crypt-GWL [Drp] )[*] c:\program files\opera\setupapi.dll - [B]Trojan.Win32.BHO.aihr[/B] ( DrWEB: Trojan.BhoSiggen.3723, NOD32: Win32/Agent.OSS trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\aonwzpq.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\cjglkwg.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\cwyjnth.exe - [B]Trojan.Win32.Jorik.Shiz.bm[/B] ( DrWEB: Trojan.PWS.Ibank.55, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\djrhnqw.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\ebuidzv.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\eectlgw.exe - [B]Trojan.Win32.Jorik.Shiz.bk[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aa4fQ1hi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\ef8ff741.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\emdyief.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\e4fe62ea.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.MulDrop.64715, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\windows\system32\fb13352.exe - [B]Trojan.Win32.Jorik.Shiz.br[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.cq0@aCYDq3gi, NOD32: Win32/Spy.Shiz.NAI trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\gcyrzb.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\gjvgmhv.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\gsgfmrw.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\guoryea.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\hjxekhu.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\imfercf.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\jfsmayi.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\jrjrowd.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\jvuoqgg.exe - [B]Trojan.Win32.Jorik.Shiz.az[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\jzvnsal.exe - [B]Backdoor.Win32.Shiz.ky[/B] ( DrWEB: Trojan.PWS.Ibank.55, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\kivbcmj.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\lgjtiir.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( AVAST4: Win32:Malware-gen )[*] c:\windows\system32\lkedmol.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\lscfqwb.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\mhzwitf.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\mohxpek.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\mssfc.dll - [B]Trojan-Spy.Win32.Agent.bhyr[/B] ( AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\nqfntkb.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\nytroh.exe - [B]Trojan.Win32.Jorik.Shiz.ay[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4542246, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\oqftmol.exe - [B]Trojan.Win32.Jorik.Shiz.bk[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aa4fQ1hi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\pbwvxja.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\pxaeais.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53 )[*] c:\windows\system32\sfakwsu.exe - [B]Backdoor.Win32.Shiz.ky[/B] ( DrWEB: Trojan.PWS.Ibank.55, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\swvlvor.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\ttltdms.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@a0mvIIpi, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\tyognuu.exe - [B]Trojan.Win32.Jorik.Shiz.bk[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aa4fQ1hi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\utxapah.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\vfbprf.exe - [B]Backdoor.Win32.Shiz.mo[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\wmhmxvk.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\wvsfzlx.exe - [B]Trojan.Win32.Jorik.Shiz.az[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\xfpbzbe.exe - [B]Trojan.Win32.Jorik.Shiz.az[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\xhoxswm.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[*] c:\windows\system32\xjhodhd.exe - [B]Backdoor.Win32.Shiz.gen[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aCxOhcji, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\xwnkxvy.exe - [B]Trojan.Win32.Jorik.Shiz.bo[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.gq0@aOx2tVai, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\ywszytb.exe - [B]Trojan.Win32.Jorik.Shiz.bm[/B] ( DrWEB: Trojan.PWS.Ibank.55, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\zmcvech.exe - [B]Trojan.Win32.Jorik.Shiz.az[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Trojan.Heur.FU.fq0@aahwu4bi, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:Spyware-gen [Spy] )[*] c:\windows\system32\zvhsyx.exe - [B]Backdoor.Win32.Shiz.ms[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.4547050, NOD32: Win32/Spy.Shiz.NAL trojan, AVAST4: Win32:MalOb-BW [Cryp] )[*] c:\windows\system32\zvphhab.exe - [B]Trojan.Win32.Jorik.Shiz.bb[/B] ( DrWEB: Trojan.PWS.Ibank.55 )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]