Spy.Shiz.NCE

[KenseiTrg]

Есть подозрения, что компьютер заражен этим вирусом

[Info_bot]

Уважаемый(ая) KenseiTrg, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Отключите Восстановление системы (Приложение 1 правил).

Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Users\Александр\appdata\local\temp\ms0cfg32.exe','');
 DeleteFile('C:\Users\Александр\appdata\local\temp\ms0cfg32.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте заново лог virusinfo_syscheck.zip (пункт 2 раздела Диагностика правил) и приложите в теме.

[KenseiTrg]

Большое спасибо

[Nikkollo]

Больше подозрительного не обнаружил.
Проблемы еще есть?

[KenseiTrg]

Есть некоторая странность, при запуске KMPlayer'а он периодически подвисает, как будто очень много обращений к жесткому диску одновременно

Выяснилось, что дел даже не в плеере, просто периодически подвисает система

[Nikkollo]

Подозрений на вирусы у меня больше нет.
Скорей всего дело в железе или программах.
Проверьте температуры процессора и видеокарты, жесткий диск на наличие ошибок и память.

[KenseiTrg]

В том то и дело, что температура в норме и ошибок на диске вроде как нет, диспетчер процессов АВЗ показывает несколько процессов с пустыми именами

[Nikkollo]

Это нормально.

На всякий случай еще:
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа обругается на файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

[KenseiTrg]

Вот лог

[Nikkollo]

Тоже ничего интересного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены