Printable View
Здравствуйте, прошу помощи.
NOD 32 нашел вирус: Оперативная память » winlogon.exe(1028) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Вирус нашел вчера, сразу после установки антивируса. Уже 3 дня после запуска Google Chrome компьютер начинает очень сильно тормозить, спасает либо перезагрузка компьютера, либо завершение процесса chrome.exe в диспетчере задач(конечно если его удасться вызвать).Помогите пожалуста, заранее спасабо.
Уважаемый(ая) [B]grag[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте.
Пофиксите в HijackThis [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\apppatch\khmrtb.exe,
[/CODE]
Выполните скрипт в AVZ [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\khmrtb.exe','');
DeleteFile('C:\WINDOWS\apppatch\khmrtb.exe');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis и приложите в теме.
Спасибо за столь быстрый отклик.
Пофиксил в HijackThis, выполнил оба скрипта в AVZ. Загрузил quarantine.zip, мне пришло в ответ:
Файл сохранён как 111217_115317_quarantine_4eec82ad59eeb.zip
Размер файла 245638
MD5 8a5cc51aef9ee87f709d917fb68a4c02
Файл закачан, спасибо!
Вот логи
Выполните скрипт в AVZ
[code]begin
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Сделайте новые логи
Сделал.
Вот логи
Что с проблемой?
Что теперь с проблемой?
NOD 32 вирусов не находит, Google Chrome работает нормально, видимо проблема решена.
Большое спасибо!
Скажите пожалуйста, а если бы я переустановил Виндовс то проблема бы решилась сама собой или нет?
[quote="grag;850374"]если бы я переустановил Виндовс то проблема бы решилась сама собой или нет?[/quote]Возможно, да, возможно,- нет
Понял, спасибо. Благодарю за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\khmrtb.exe - [B]Backdoor.Win32.Shiz.ajkl[/B] ( DrWEB: Trojan.PWS.Ibank.456, BitDefender: Backdoor.Agent.ABAL, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]