[решено] Win32/Spy.Shiz.NCE и мб что-то еще.. - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - [решено] Win32/Spy.Shiz.NCE и мб что-то еще.. (http://forum.oszone.net/showthread.php?t=225883)

Win32/Spy.Shiz.NCE и мб что-то еще..

Пожалуйста помогите убить Win32/Spy.Shiz.NCE в dwm.exe и taskhost.exe.. И мб что-то еще есть, cureIT вообще ничего не видит подозрительного, Нод ругается на dwm.exe и taskhost.exe Win32/Spy.Shiz.NCE

Посмотрю...

- Выполните в АВЗ:

Код:

begin

QuarantineFile('C:\Windows\apppatch\sfnrua.exe','');

DeleteFile('C:\Windows\apppatch\sfnrua.exe');

ExecuteSysClean;

executerepair(10);

RebootWindows(true);

end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin

 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 

end.

Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

Пофиксите в HijackThis:

Код:

F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

- Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

всё сделал, сейчас малвар проверяет.. 5 дисков)) нпосле всех этих манипуляций комп вроде как бодрей работать стал)