Модифицированный Win32/Spy.Shiz.NCE - троянская программа в памяти [Backdoor.Win32.Shiz.fuar ]

[vlvl]

Прошу помощи! Задолбала эта зловреда. Возможно, еще чего-то нахватал...
Антивирусниками и утилитами проверился. Не удаляется.


Не дает, зараза, нажать кнопку "Управление вложениями", поэтому выложил три лога в зип-папке на файлообменник - http://narod.ru/disk/60276803001.c67.../логи.zip.html

Заранее спасибо!

[Info_bot]

Уважаемый(ая) vlvl, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

vlvl,
Здравствуйте!

1. Отключите временно Антивирус/Фаервол.

2. Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\documents and settings\Влад\0.8106305179402087.exe','');
 QuarantineFile('C:\WINDOWS\apppatch\qnlpvi.exe','');
 QuarantineFile('C:\WINDOWS\System32\drivers\uwns.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\74D2214F6A00.sys','');
 DeleteFile('C:\WINDOWS\apppatch\qnlpvi.exe');
 DeleteFile('c:\documents and settings\Влад\0.8106305179402087.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки!


3. Выполните скрипт в AVZ

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.


Сделайте лог AVZ + лог RSIT

[Дeнис]

vlvl, Папку C:\Documents and Settings\Влад\Application Data\B409EB1C удалите вручную! Что с проблемой?

[vlvl]

Спасибо. все сделал. высылаю новые логи -
http://narod.ru/disk/60281843001.d41...0логи.zip.html

- - - Добавлено - - -

Все нормально в новых логах? Что видно?

- - - Добавлено - - -

vlvl, Папку C:\Documents and Settings\Влад\Application Data\B409EB1C удалите вручную! Что с проблемой?

Вирусняк из оперативной памяти удален. Браузер работает немного неадекватно..

[Techno]

В логах порядок.

[vlvl]

Спасибо огромное!
Тему можно закрыть.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\qnlpvi.exe - Backdoor.Win32.Shiz.fuar ( BitDefender: Gen:Variant.Kazy.89936 )