Вирус Spy.Shiz.NCE

Также как у многих на этом форуме NOD32 сообщает при загрузке "Модифицированный Win32/Spy.Shiz.NCE троянская программа. Очистка невозможна".
Помогите, пожалуйста, избавиться от трояна. Логи прилагаю.

P.S. Я мог бы по аналогии написать и выполнить скрипт, который предлагали для других участников форума с такой же проблемой. Но правила форума не рекомендуют этого делать и поэтому прошу профессионалов написать индивидуальный скрипт.
С уважением, Павел

Уважаемый(ая) [B]nampoki[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\hnownf.exe','');
DeleteFile('C:\WINDOWS\apppatch\hnownf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=117923[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

А также

Сделайте логи [url=" http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Скрипт выполнил, новые логи сделал (логи RSIT чуть позже). Вирус исчез.

Заразы больше не видно.
RSIT поможет подчистить следы...

Посмотрите пожалуйста на всякий случай файлы RSIT.
Большое спасибо! Избавили от необходимости переустановки всей системы. Обязательно поддержу ваш форум!

Логи RSIT плохого не показали.

[B]Смените все пароли[/B]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\hnownf.exe - [B]Backdoor.Win32.Shiz.cuqw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.Zybut.1, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-KC [Cryp] )[/LIST][/LIST]