модифицированный Win32/Spy.Shiz.NCE

Здравствуйте!

Nod 32 Smart Security 4 при загрузке Windows XP выдает сообщения:


"Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » userinit.exe(4060) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна"
или
"Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1756) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна "

Компьютер тормозит или не открывает сайты.

Помогите!

Уважаемый(ая) [B]collayder[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!!!

- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]F3 - REG:win.ini: load=D:\WINDOWS\apppatch\dikqog.exe
F3 - REG:win.ini: run=D:\WINDOWS\apppatch\dikqog.exe
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\apppatch\dikqog.exe,[/CODE]

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\apppatch\dikqog.exe','');
DeleteFile('D:\WINDOWS\apppatch\dikqog.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Run');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Load');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

Спасибо все,
работает нормально!!

???
[quote="Techno;853741"]- Повторите логи.[/quote]

Сделал все что написали. Вирус пропал. Теперь новая проблема. Интернет работает несколько минут, потом страницы не открываются или открываются но с задержкой. Добавил новые логи.

[B]C:\СПЕЦИАЛ\ToS Trial\cftmon.exe[/B] - это Вам знакомо?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows\\apppatch\\dikqog.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.492761, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-JH [Cryp] )[/LIST][/LIST]