Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Сообщений: 3

Баллов: 1

Регистрация: 16.03.2012

Размещено 17.03.2012 10:48:26

Оперативная память » taskhost.exe(2760) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Оперативная память » C:\Users\291A~1\AppData\Local\Temp\C6H753V9YY6.exe - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Помогите избавиться от этой нечисти.

Сообщений: 3

Баллов: 1

Регистрация: 16.03.2012

Размещено 17.03.2012 11:48:03

лог uVS

Прикрепленные файлы

МАКС-ПК_2012-03-16_20-33-06.7z (216.38 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.03.2012 11:58:00

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 zoo %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE addsgn A7679B19B922F4F20BD4AEDBC2A01200987714DAA1FA1FFB41CB96D617BC65A44325C357BD9195212B192B822E1695BE2237605955DA33E82521CE97AD94CA78 8 a variant of Win32/Kryptik.ACBQ [NOD32] zoo %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE addsgn 988C1F92342A4C9AC1DAAEB1DB5C120525013B1E87F51F780CA62D37A45F4F1ADC02F3377E5516073B0989D3D65649713BDB4B2AC59AB0A77B7F2D3A9B966273 8 SpyEye bl CFB1197957374A6DF30920A0D4248285 158208 delall %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE delall %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE chklst delvir deltmp delnfr restart

Код

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE
addsgn A7679B19B922F4F20BD4AEDBC2A01200987714DAA1FA1FFB41CB96D617BC65A44325C357BD9195212B192B822E1695BE2237605955DA33E82521CE97AD94CA78 8 a variant of Win32/Kryptik.ACBQ [NOD32]

zoo %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE
addsgn 988C1F92342A4C9AC1DAAEB1DB5C120525013B1E87F51F780CA62D37A45F4F1ADC02F3377E5516073B0989D3D65649713BDB4B2AC59AB0A77B7F2D3A9B966273 8 SpyEye

bl CFB1197957374A6DF30920A0D4248285 158208
delall %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\YDELAZCBFCO.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE325A.EXE
chklst
delvir
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]