Не могу удалить вирус

**aivazovzaur2008** · 21.04.2013, 17:04

Здравствуйте, у меня такая проблема сегодня мой антивирус выдал такое сообшение при проверке компьютера на вирусы,
Оперативная память = C:\PROGRA~3\Mozilla\tjyswyi.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна
стоит nod 32 smart security 5.2.9.12

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 21.04.2013, 17:05

Уважаемый(ая) aivazovzaur2008, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Дeнис** · 21.04.2013, 19:41

aivazovzaur2008,

Здравствуйте!

Сделайте полный образ автозапуска uVS

**aivazovzaur2008** · 22.04.2013, 05:14

сделал полный образ автозапуска uVS

**Дeнис** · 22.04.2013, 08:35

aivazovzaur2008,
1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в uVS

Код:

;uVS v3.77.10 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

breg
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\LBDUXPC.EXE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\tjyswyi.dll
delall %SystemDrive%\PROGRAMDATA\MOZILLA\tjyswyi.dll
delall %SystemDrive%\PROGRAMDATA\MOZILLA\LBDUXPC.EXE
deltmp
restart

После перезагрузки!

3. Зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2012-08-20_21-14-27.7z)
Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

4. Загрузите карантин на rghost.ru ссылку мне в лс на карантин!

Не могу удалить вирус (заявка № 137562)

Опции темы