Spy.Shiz.NCE

NOD32 ругается на процесс dwm.exe и пишет, что найден вирус в
Оперативная память » dwm.exe(176)модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна.
Провёл полное сканиромание ничего не помогло, компьютер стал сильно тормозить, особенно браузеры. Help !

*карантин прислал

*лого:

Уважаемый(ая) [B]Pijon148[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Windows\AppPatch\sacymp.exe','');
DeleteFile('C:\Windows\AppPatch\sacymp.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантн согласно приложения 3 правил
повторите логи

сделал
но при попытке отправить карантин пишет следующее: "Результат загрузки
Ошибка загрузки. Данный файл уже был загружен"
пробовал переименовывать архив пишет тоже самое.

В логах порядок.
Проблема решена?

[QUOTE=Bratez;864983]В логах порядок.
Проблема решена?[/QUOTE]
да, огромное спасибо !

[B]Смените все пароли[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\sacymp.exe - [B]Backdoor.Win32.Shiz.awua[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Variant.Kazy.54958, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-JH [Cryp] )[/LIST][/LIST]