Помогите избавиться от трояна

[Андрей Ярков]

При сканировании Антивирусом Nod 32 появляется сообщение: обнаружена угроза в памяти! Оперативная память - explorer.exe(44 модифицированный Win32/Spy.Zbot.ZR троянская программа. Очистка не возможна!

[Info_bot]

Уважаемый(ая) Андрей Ярков, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\systemhost\24FC2AE3A5F.exe','');
 QuarantineFile('C:\Documents and Settings\Наташа\Application Data\btuusdaw\wiuadawh.exe','');
 QuarantineFile('C:\Documents and Settings\Наташа\Application Data\Eqeg\owan.exe','');
 DeleteFile('C:\Documents and Settings\Наташа\Application Data\Eqeg\owan.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{3998B4C5-E10E-DB82-8C5F-832ADE357B33}');
 DeleteFile('C:\Documents and Settings\Наташа\Application Data\btuusdaw\wiuadawh.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AlterGeo');
 DeleteFile('C:\systemhost\24FC2AE3A5F.exe','32');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=142718

4. Сделайте повторный лог virusinfo_syscheck.

[Андрей Ярков]

Выполнил скрипт в AVZ. На странице загрузки карантина выходит ошибка: данный файл уже был загружен. Что делать?

[Aleksandra]

На странице загрузки карантина выходит ошибка: данный файл уже был загружен. Что делать?

Уже ничего не делать.

В логах плохого не увидела. Смените все пароли и проверьте что с проблемой.

[Андрей Ярков]

Спасибо! Угроз нет!