как избавиться от Win32/Spy.Shiz.NCE? - Компьютерный форум OSzone.net

Здравствуйте,
сейчас посмотрю логи.

Отключите
Антивирус/Файерволл

Выполните скрипт в AVZ (AVZ, меню Файл\Выполнить скрипт)

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

SearchRootkit(true, true);

SetAVZGuardStatus(True);

 QuarantineFile('C:\DOCUME~1\8C45~1\LOCALS~1\Temp\esihdrv.sys','');

 QuarantineFile('C:\WINDOWS.0\apppatch\vjtgvy.exe','');

 QuarantineFile('C:\Documents and Settings\Папа\Application Data\netprotocol.exe','');

 DeleteFile('C:\Documents and Settings\Папа\Application Data\netprotocol.exe');

 DeleteFile('C:\WINDOWS.0\apppatch\vjtgvy.exe');

 DeleteFile('C:\DOCUME~1\8C45~1\LOCALS~1\Temp\esihdrv.sys');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Netprotocol');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');

 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System','');

 DeleteService('esihdrv');

BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(true);

end.

ПК перезагрузится. Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');

end.

Архив quarantine.zip из папки с AVZ отправьте через веб-форму.

Обновите базы AVZ (меню Файл\Обновление баз) и сделайте новые логи AVZ и RSIT +

Скачайте Malwarebytes' Anti-Malware, установите, обновите базы.
Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки.
После сканирования откроется лог. Сохраните его и прикрепите к сообщению.