Spy-Agent.bw!mem.trojan Помогите

[Grishav]

McAfee On-Demand VirusScan выдает сообщение о наличии вируса Spy-Agent.bw!mem.trojan и о повреждении файла winlogon.exe. Чем можно это вылечить?

при запуске утилиты cureit в защищенном режиме выдается ошибка "Zn6aq.exe обнаружил ошибку. Приложение будет закрыто"

[DefesT]

Пофиксите строчки в Hijackthis

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\twex.exe,C:\WINDOWS\system32\sdra64.exe,
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\2857341351.dll' missing

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteService('ati3swxx');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati3swxx.sys','');
 QuarantineFile('c:\windows\system32\utscsi.exe','');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati3swxx.sys');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('ati3swxx');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
Повторите логи по правилам.

[Grishav]

Выполнил скрипты, после попробовал запустить cureit в безопасном режиме- та же ошибка Zn6aq.exe :"Приложение будет закрыто"
Высылаю логи, и карантин

[Grishav]

Спасибо огромное! Лекарство помогло, а почему Dr Web не запускается будем разбираться

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены