Помогите убрать Spy.Shiz.NBW

[Алексей Владимирович]

Доброго времени суток. Помогите пожалуйста избавиться от дряни под названием Spy.Shiz.NBW утилиты AVZ, HiJackThis, а так же Kaspersky Virus Removal Tool ничего не нашли и только нод при каждой перезагрузке продолжает "ругаться".

[Info_bot]

Уважаемый(ая) Алексей Владимирович, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\imcfab.exe','');
 DeleteService('XDva385');
 QuarantineFile('C:\WINDOWS\system32\XDva385.sys','');
 DeleteFile('C:\WINDOWS\system32\XDva385.sys');
 DeleteFile('C:\WINDOWS\apppatch\imcfab.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.

[Алексей Владимирович]

Карантин отправил, логи скидываю повторно, скрипт ща попробую выполнить)

[Алексей Владимирович]

После выполнения скрипта сообщений о наличии Spy.Shiz.NBW больше не приходит. Спасибо ОГРОМНОЕ!!!

[миднайт]

Логи нужно повторить соответственно после моего скрипта

[Алексей Владимирович]

Ок, вот последние логи, но проблемы больше не чувствуется, комп перестал тупить, нагрузка на цп упала до нормального состояния)))

[миднайт]

Internet Explorer и Adobe Acrobat установите последнюю версию. В логах чисто.

[Алексей Владимирович]

Еще раз огромное спасибо!!! Акробат и эксплорер переставлю. Спасибо что ВЫ такие есть на просторах интернета!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 7
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\offline web pages\\cache.txt - Net-Worm.Win32.Morto.u ( BitDefender: Gen:Variant.Morto.1, AVAST4: Win32:Tiny-AMV [Wrm] )
  2. c:\\windows\\offline web pages\\svchost.exe - Net-Worm.Win32.Morto.l ( DrWEB: Trojan.DownLoad2.37564, BitDefender: Trojan.Generic.KDV.366890, NOD32: Win32/Morto.I worm, AVAST4: Win32:Malware-gen )
  3. c:\\windows\\temp\\svchost.exe - Trojan.Win32.Zapchast.qgq ( DrWEB: Trojan.Siggen3.10034, NOD32: Win32/Morto.D worm, AVAST4: Win32:Malware-gen )