Тут не давно с талкнулся с такой проблемой *Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(216) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна*
Комп начал ужасно глучить думал дело в винде переустановил её через биос,на один раздел не стал форматировать,комп вроде начал нормально работать ну спустя два или три дня опять такая же проблема,он начинает опять подлаговывать,
Ребята помогите пожалуйста
Уважаемый(ая) [B]Steo[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\tbgfjeu.exe','');
DeleteFile('C:\WINDOWS\apppatch\tbgfjeu.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Run');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows NT\CurrentVersion\Windows','Load');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Всё сделал логи и прислал фаил
Проблема решена?
Спасибо огромное вроде помогло,
Как туда вирус пробрался? у меня за лет пять в инети первый раз такое(
И почему компьютер начал лаговать?
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\tbgfjeu.exe - [B]Backdoor.Win32.Shiz.akdq[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.7051381, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[*] c:\\windows\\apppatch\\tbgfjeu.exe - [B]Backdoor.Win32.Shiz.akbu[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.7051381, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-IJ [Cryp] )[/LIST][/LIST]