Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

[grag]

Здравствуйте, прошу помощи.
NOD 32 нашел вирус: Оперативная память » winlogon.exe(1028) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Вирус нашел вчера, сразу после установки антивируса. Уже 3 дня после запуска Google Chrome компьютер начинает очень сильно тормозить, спасает либо перезагрузка компьютера, либо завершение процесса chrome.exe в диспетчере задач(конечно если его удасться вызвать).Помогите пожалуста, заранее спасабо.

[Info_bot]

Уважаемый(ая) grag, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Здравствуйте.

Пофиксите в HijackThis (как пофиксить):

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\khmrtb.exe,

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\khmrtb.exe','');
 DeleteFile('C:\WINDOWS\apppatch\khmrtb.exe');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

[grag]

Спасибо за столь быстрый отклик.
Пофиксил в HijackThis, выполнил оба скрипта в AVZ. Загрузил quarantine.zip, мне пришло в ответ:
Файл сохранён как 111217_115317_quarantine_4eec82ad59eeb.zip
Размер файла 245638
MD5 8a5cc51aef9ee87f709d917fb68a4c02
Файл закачан, спасибо!
Вот логи

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
 RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
 RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[grag]

Сделал.
Вот логи

[thyrex]

Что с проблемой?

[Nikkollo]

Что теперь с проблемой?

[grag]

NOD 32 вирусов не находит, Google Chrome работает нормально, видимо проблема решена.
Большое спасибо!
Скажите пожалуйста, а если бы я переустановил Виндовс то проблема бы решилась сама собой или нет?

[thyrex]

если бы я переустановил Виндовс то проблема бы решилась сама собой или нет?

Возможно, да, возможно,- нет

[grag]

Понял, спасибо. Благодарю за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\khmrtb.exe - Backdoor.Win32.Shiz.ajkl ( DrWEB: Trojan.PWS.Ibank.456, BitDefender: Backdoor.Agent.ABAL, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:Malware-gen )