Win32/Spy.Zbot.YW - троянская программа

[NFS RACER]

При каждом запуске Винды вот такая штука попадает в оперативку.
Вроде всё по инструкции сделал:
http://webfile.ru/5635592
Заранее спасибо.

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 TerminateProcessByName('c:\program files (x86)\ask.com\updater\updater.exe');
 QuarantineFile('c:\users\nfs racer\appdata\roaming\xefy\caubs.exe','');
 TerminateProcessByName('c:\users\nfs racer\appdata\roaming\xefy\caubs.exe');
 DeleteFile('c:\users\nfs racer\appdata\roaming\xefy\caubs.exe');
 DeleteFile('c:\program files (x86)\ask.com\updater\updater.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{EC990557-5841-E03C-51DB-66FEB875D83B}');
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[NFS RACER]

Сообщение от maksimog

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

http://webfile.ru/5635646
Огромное спасибо, вроде помогло.

[maksimog]

В логе чисто, выполнить
http://pchelpforum.ru/showpost.php?p...1&postcount=10

[ex_lop]

При запуске системы nod выводит такое же сообщение
помогиете, если это возможно...
http://ifolder.ru/28137563
заранее благодарствую.

[safety]

ex_lop,
открываем новую тему отдельную по правилам.