Win32/Spy.Shiz.NCE как его удалить??

[Juhuro]

Непонимаю как удалить помогите?!)
http://files.mail.ru/IZLBJL

[Info_bot]

Уважаемый(ая) Juhuro, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Bratez]

Пофиксите в HijackThis:

F3 - REG:win.ini: load=C:\WINDOWS\apppatch\nqwtmh.exe
F3 - REG:win.ini: run=C:\WINDOWS\apppatch\nqwtmh.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\nqwtmh.exe,
O3 - Toolbar: QT Breadcrumbs Address Bar - {af83e43c-dd2b-4787-826b-31b17dee52ed} - mscoree.dll (file missing)
O3 - Toolbar: (no name) - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file)
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [userinit] C:\WINDOWS\apppatch\nqwtmh.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{047B5CEB-4FE1-4F6D-A50B-C003F0081307}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C0043D3-4FD0-445A-97DC-498467214480}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS1\Services\Tcpip\..\{047B5CEB-4FE1-4F6D-A50B-C003F0081307}: NameServer = 134.255.241.122,8.8.8.8
O17 - HKLM\System\CS2\Services\Tcpip\..\{047B5CEB-4FE1-4F6D-A50B-C003F0081307}: NameServer = 134.255.241.122,8.8.8.8

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\nqwtmh.exe','');
 DeleteFile('C:\WINDOWS\apppatch\nqwtmh.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=120748).
Сделайте новые логи.