Win32/Spy.Shiz.NBX trojan

**Alice Cooper** · 22.06.2011, 13:27

Здравствуйте! У меня сегодня утром после загрузки системы антивирус NOD32 начал постоянно выдавать сообщения о блокировании/удалении файла C:\Windows\apppatch\fyeopn.dat, помечая его как вирус Win32/Spy.Shiz.NBX trojan. Данное действо продолжалось до перезагруки компьютера с целью выхода в безопасный режим для проверки системы с помощью Dr. Web CureIt. Число атак к тому времени превысило 500 (почему-то вспомнились события 70-летней давности

). Dr. Web ничего не нашел, но заметил, что изменен файл hosts, после перезагрузки новых сообщений о вирусе не поступало, но, если можно, посмотрите у меня логи, пожалуйста, вдруг там-что-нибудь не так. Заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.06.2011, 13:27

Уважаемый(ая) Alice Cooper, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Acidorum** · 22.06.2011, 14:46

Здравствуйте.
Выполните скрипт в AVZ:

Код:

begin
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
end.

Сделайте повторный лог HijackThis.