Модифицированный Win32/Spy.Shiz.NBW троянская программа в опер.памяти

[yur4ik91]

Помогите! короч пробовал сделать так как обсуждалось уже в такой же теме, но это нечего не дало вирус всеравно остался((( подскажите что делать!

[Info_bot]

Уважаемый(ая) yur4ik91, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Нам нужны логи по правилам:
http://virusinfo.info/pravila.html

[yur4ik91]

логи

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Bonjour\mDNSResponder.exe','');
 QuarantineFile('C:\Program Files\xxx\mdnsNSP.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\Itcwce.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\Itcwce.exe');
 DeleteFile('C:\Program Files\xxx\mdnsNSP.dll');
 DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
 AutoFixSPI;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[yur4ik91]

в карантине ничего не было, нажал автодобавление и появился 1 файл! дальше сделал так как в правилах

повторные логи

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены