Spy.shiz.NCE не дает сделать логи

Nod32 написал модифицированный Win32/Spy.shiz.NCE троянская программа очистка невозможна.Система стала самостоятельно периодически уходить на смену пользователя. Nod 32 выгрузил. Был скачен Dr.Web CureIt. При сканировании Dr.Web система ушла на смену пользователя, после входа обратно Dr.Web закрыт. Снес Dr.Web. Скачал AVZ, HiJackThis, отключил восстановление системы Win7. ЗапустилAVZ на сканирование, система опять ушла на смену пользователя, при входе обратно AVZ закрыт. Пробовал несколько раз. В безопасном режиме тоже самое. Nod32 ругается то на userinit.exe ,то на winlogon.exe . Что делать?

Уважаемый(ая) [B]sds24[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте в отдельную папку:
[url]http://gjf.hotbox.ru/svchost.pif[/url]
В этой же папке создайте в блокноте текстовый файл с такой строкой:
[CODE]svchost.pif AM=Y AG=Y[/CODE]
Сохраните файл, переименуйте его в kuku.bat и запустите.
Если AVZ запустился, сделайте только пункт 2 раздела "Диагностика" правил и приложите здесь virusinfo_syscheck.zip.
(Внимание! В этом режиме AVZ блокирует многие операции на компьютере! Чтобы закрыть AVZ: меню "AVZGuard" - Отключить AVZGuard, затем, через несколько секунд, меню "Файл" - Выход)

Лог

Отключите Восстановление системы.

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\apppatch\cjgyaej.exe','');
DeleteFile('C:\Windows\apppatch\cjgyaej.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Попробуйте сделать логи обычным AVZ и лог HijackThis.

Вроде заработал.
Логи новые

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз [url]http://z-oleg.com/secur/avz_up/avzbase.zip[/url]
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\apppatch\cjgyaej.exe,

O4 - HKUS\S-1-5-18\..\Run: [userinit] C:\Windows\apppatch\cjgyaej.exe (User 'система')
O4 - HKUS\.DEFAULT\..\Run: [userinit] C:\Windows\apppatch\cjgyaej.exe (User 'Default user')

[/CODE]

Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
DeleteFile('C:\Windows\apppatch\cjgyaej.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.

[/CODE]
Компьютер перезагрузится.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.

Все сделал.
Логи

Чисто. Что с проблемой?

Спасибо большое. Все работает.:D:D:D

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\cjgyaej.exe - [B]Backdoor.Win32.Shiz.afnl[/B] ( DrWEB: Trojan.PWS.Ibank.456, BitDefender: Gen:Variant.Graftor.7238, AVAST4: Win32:Malware-gen )[/LIST][/LIST]