Вирус Spy.Shiz.NCE

**nampoki** · 15.03.2012, 10:31

Также как у многих на этом форуме NOD32 сообщает при загрузке "Модифицированный Win32/Spy.Shiz.NCE троянская программа. Очистка невозможна".
Помогите, пожалуйста, избавиться от трояна. Логи прилагаю.

P.S. Я мог бы по аналогии написать и выполнить скрипт, который предлагали для других участников форума с такой же проблемой. Но правила форума не рекомендуют этого делать и поэтому прошу профессионалов написать индивидуальный скрипт.
С уважением, Павел

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 15.03.2012, 10:32

Уважаемый(ая) nampoki, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 15.03.2012, 16:37

Отключите восстановление системы!
Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\hnownf.exe','');
 DeleteFile('C:\WINDOWS\apppatch\hnownf.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=117923).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**thyrex** · 15.03.2012, 21:05

А также

Сделайте логи RSIT

**nampoki** · 16.03.2012, 09:59

Скрипт выполнил, новые логи сделал (логи RSIT чуть позже). Вирус исчез.

**Bratez** · 16.03.2012, 14:35

Заразы больше не видно.
RSIT поможет подчистить следы...

**nampoki** · 16.03.2012, 16:10

Посмотрите пожалуйста на всякий случай файлы RSIT.
Большое спасибо! Избавили от необходимости переустановки всей системы. Обязательно поддержу ваш форум!

**thyrex** · 16.03.2012, 20:53

Логи RSIT плохого не показали.

Смените все пароли

**CyberHelper** · 17.03.2012, 20:53

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\apppatch\\hnownf.exe - Backdoor.Win32.Shiz.cuqw ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.Zybut.1, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-KC [Cryp] )

Вирус Spy.Shiz.NCE (заявка № 117923)

Опции темы