Spy_Spyeye.CA NOD32 [Trojan-Spy.Win32.Carberp.upr, Trojan.Win32.Cidox.xxv ]

**Ligant15** · 29.01.2013, 15:29

Нод 32 нашел этот вирус удалить не может. Помогите пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.01.2013, 15:31

Уважаемый(ая) Ligant15, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 29.01.2013, 15:34

> Выполните скрипт в AVZ:

Код:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\WINDOWS\system32\zunspom.dll','');
 QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\F0vCdb6NUbA.exe','');
 DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\F0vCdb6NUbA.exe');
 DeleteFile('C:\WINDOWS\system32\zunspom.dll');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
Этот файл находится в папке AVZ.
Если загрузчик сообщает, что данный файл уже был загружен, скорее всего, карантин пуст. Пропустите этот пункт и следуйте далее.

> Исправьте при помощи hijackthis:

Код:

O17 - HKLM\System\CCS\Services\Tcpip\..\{1730A52A-A953-47B3-ABDB-7EE389FABF70}: NameServer = 80.82.209.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{1730A52A-A953-47B3-ABDB-7EE389FABF70}: NameServer = 80.82.209.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{1730A52A-A953-47B3-ABDB-7EE389FABF70}: NameServer = 80.82.209.180

Очистите временные файлы браузеров.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

как выполнить скрипт в AVZ | как исправить ("пофиксить") при помощи hijackthis