Win32/Spy.SpyEyE.CA троянская программа в оперативной памети

**Kefear4eg** · 14.03.2012, 18:46

Снова здраствуйте уважаемый http://virusinfo.info
Оперативная память>winlogon.exe(1356)
Оперативная память>winlogon.exe(1352)
Модифицированный Win32/Spy.SpyEyE.CA вирус сидит в оперативной памяти непонимаю ....

При том нод как всегда не может его удалить т.к. вирус в оперативке ...

Прошу вашей помощи ...

Непонимаю вообще как они залазиют если стоит NOD 5 и базы обновлены как бы ..

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.03.2012, 18:49

Уважаемый(ая) Kefear4eg, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Nikkollo** · 14.03.2012, 19:24

Здравствуйте.

Выполните скрипт в AVZ (как выполнить):

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\systemhost\24FC2AE3881.exe','');
 QuarantineFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe','');
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\mc28.tmp','');
 DeleteFile('C:\Documents and Settings\Admin\Application Data\netprotocol.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');
 DeleteFile('C:\systemhost\24FC2AE3881.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F7EXHZBWZPYD');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
ExecuteWizard('SCU',2,2,true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

Код:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.