Помогие удалить Win32/Spy.Shiz.NCE

**Vasiliy84** · 20.12.2011, 01:33

Eset smart security 5 при проверке обнаружил троянскую программу "Оперативная память » explorer.exe(1496) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна". Пробовал программу Dr.Web CureIt, но он не нашел ничего

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 20.12.2011, 01:35

Уважаемый(ая) Vasiliy84, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 20.12.2011, 09:09

Пофиксите в HijackThis:

Код:

F3 - REG:win.ini: run=C:\Windows\apppatch\lgaxoca.exe
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Windows\apppatch\lgaxoca.exe','');
 DeleteFile('C:\Windows\apppatch\lgaxoca.exe');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=113997).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Vasiliy84** · 20.12.2011, 17:04

Логи выполнил

**Bratez** · 20.12.2011, 17:07

Плохого не видно.
Что с проблемой?

**Vasiliy84** · 21.12.2011, 07:13

C:\Users\......\AppData\Local\Temp\DB03.tmp - Win32/Spy.Shiz.NCF троянская программа - очищен удалением - изолирован [1]
C:\Windows\AppPatch\lgaxoca.exe.vir - Win32/Spy.Shiz.NCF троянская программа - очищен удалением - изолирован [1]
Вот что нашло после проверки, это нормально?