[ Закрыто ] Zyvo.exe - модифицированный Win32/Spy.Zbot.ZR - троянская программа - очистка невозможна

Здравствуйте, уважаемые хэлперы! Столкнулся с неизвестной мне проблемой... После перезагрузки компьютера Eset Smart Security 4 сообщил мне новость о том, что: 10.02.2013 23:46:52 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\MF\AppData\Roaming\Ygzue\zyvo.exe модифицированный Win32/Spy.Zbot.ZR троянская программа очистка невозможна DCORP\MF
Более того, с 6 февраля на мой компьютер начались атаки:
10.02.2013 22:36:17 Обнаружена атака путем подделки записей кэша DNS UDP
10.02.2013 22:36:17 Обнаружена атака путем подделки записей кэша DNS UDP
10.02.2013 14:09:22 Обнаружена атака сканирования портов TCP
10.02.2013 14:03:31 Обнаружена атака сканирования портов TCP
10.02.2013 13:59:50 Обнаружена атака сканирования портов TCP
08.02.2013 12:48:58 Обнаружена атака сканирования портов TCP
08.02.2013 12:48:05 Обнаружена атака сканирования портов TCP
08.02.2013 12:46:11 Обнаружена атака сканирования портов TCP
08.02.2013 12:44:39 Обнаружена атака сканирования портов TCP
08.02.2013 12:43:23 Обнаружена атака сканирования портов TCP
08.02.2013 12:42:22 Обнаружена атака сканирования портов TCP
08.02.2013 12:41:01 Обнаружена атака сканирования портов TCP
08.02.2013 12:34:09 Обнаружена атака сканирования портов TCP
08.02.2013 12:33:10 Обнаружена атака сканирования портов TCP
07.02.2013 1:28:36 Обнаружена атака сканирования портов TCP
07.02.2013 1:24:38 Обнаружена атака сканирования портов TCP
06.02.2013 1:09:50 Обнаружена атака сканирования портов TCP
06.02.2013 1:04:38 Обнаружена атака сканирования портов TCP
(айпишники стер)
И прошу, Вас, рассказать чуть более подробно о проблеме:
1) Чем страшен неизвестный файл в автозагрузке windows?
2) Стоит ли после лечения компьютера менять везде пароли (интернет/аккаунты)?
3) Где я мог поймать эту гадость, если посещаю каждый день только 5-10 сайтов, которые посещал и до этого, но таких проблем не было?
Подскажите, что делать? За ранее благодарю!
Лог UVSDCORP_2013-02-11_00-24-03.7z (516.75 КБ)

Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес [email protected].
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

1. Вирус троян. Который может наблюдать за историей сайтов которые вы посещаете. Может увести все пароли сохраненные, которые вводите.
2. Стоит.
3. На любом сайте можно подхватить.

После манипуляций с логом UVS и перезагрузки - вредоносный файл пропал из автозагрузки.
Я выслал на почту архив с вирусами.
И высылаю лог из Мbam:mbam-log-2013-02-11 (01-12-42).txt (2.08 КБ)
Сейчас займусь сменой важных паролей.
Огромное спасибо!

Также Выполните рекомендации
Тему закрываю.