Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Win32/Spy.Shiz.NCE и мб что-то еще..

Ответить
Настройки темы
[решено] Win32/Spy.Shiz.NCE и мб что-то еще..

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: rpeHyu
Дата: 21-01-2012
Вложения
Тип файла: txt info.txt
(25.0 Kb, 2 просмотров)
Тип файла: txt log.txt
(41.6 Kb, 4 просмотров)
Пожалуйста помогите убить Win32/Spy.Shiz.NCE в dwm.exe и taskhost.exe.. И мб что-то еще есть, cureIT вообще ничего не видит подозрительного, Нод ругается на dwm.exe и taskhost.exe Win32/Spy.Shiz.NCE

Отправлено: 20:21, 21-01-2012

 

Аватара для Techno88

Старожил


Сообщения: 251
Благодарности: 60

Профиль | Отправить PM | Цитировать


Посмотрю...

- Выполните в АВЗ:
Код: Выделить весь код
begin
QuarantineFile('C:\Windows\apppatch\sfnrua.exe','');
DeleteFile('C:\Windows\apppatch\sfnrua.exe');
ExecuteSysClean;
executerepair(10);
RebootWindows(true);
end.
Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
Код: Выделить весь код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
Файл quarantine.zip из папки AVZ загрузите через форму. Укажите ссылку на тему и ник на форуме.

Пофиксите в HijackThis:
Код: Выделить весь код
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE
- Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Это сообщение посчитали полезным следующие участники:

Отправлено: 21:11, 21-01-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


всё сделал, сейчас малвар проверяет.. 5 дисков)) нпосле всех этих манипуляций комп вроде как бодрей работать стал)

Отправлено: 22:04, 21-01-2012 | #3



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Win32/Spy.Shiz.NCE и мб что-то еще..

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Что если добавть еще 1 HDD? Voxell Выбор отдельных компонентов компьютера и конфигурации в целом 4 29-01-2010 18:34
[решено] Что с ноутбуком? - сдохла видеокарта, что то с биос или еще что? Sany077 Непонятные проблемы с Железом 5 22-01-2010 15:38
Trojan-Spy.Win32.Zbot.mgs заразил svchost.exe SieMC Лечение систем от вредоносных программ 2 13-02-2009 22:48
Что еще распечатать на струйном принтере? LRC Флейм 10 28-01-2009 13:48
Блок питания ? или еще что то PLATON Непонятные проблемы с Железом 13 08-09-2007 22:14




 
Переход