вирус spy.shiz, spy.zbot, очень нужна помощь

[mariya26]

Сделала все по инструкции. Посмотрите, пожалуйста, мои файлы.
Скажите, как избавиться от вируса.
Карантин отправила Вам через сайт.

[thyrex]

Пофиксите в HiJack

F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe hspe.uvo bnjpid
F2 - REG:system.ini: UserInit=userinit.exe,C:\WINDOWS\system32\sdra64.exe,C:\WINDOWS\system32\2ab1a579.exe,\\?\globalroot\systemroot\system32\LSWrPoY.exe,

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\system32\2ab1a579.exe','');
 QuarantineFile('C:\WINDOWS\System32\netprotocol.dll','');
 QuarantineFile('C:\WINDOWS\Temp\wpv431254042811.exe','');
 QuarantineFile('C:\Program Files\plugin.exe','');
 DeleteFile('C:\Program Files\plugin.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','plugin');
 DeleteFile('C:\WINDOWS\Temp\wpv431254042811.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','sysgif32');
 DeleteFile('C:\WINDOWS\System32\netprotocol.dll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
 DeleteFile('C:\WINDOWS\system32\2ab1a579.exe');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Обновите базы AVZ. Если этого сделать не удастся дальше выполняйте указания с помощью полиморфного AVZ (ссылка в подписи)

Сделайте новые логи