Помогите убрать Spy.Shiz.NCE

**Сергей Викторович** · 03.04.2012, 14:22

Здравствуйте. При перезагрузке компьютера или сканировании оперативной памяти в NOD появляется сообщение: Оперативная память = explorer.exe(1668 - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна. Помогите избавиться от него.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.04.2012, 14:24

Уважаемый(ая) Сергей Викторович, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Bratez** · 03.04.2012, 14:42

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\86C2~1\022240~1.EXE','');
 DeleteFile('C:\DOCUME~1\86C2~1\022240~1.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 2 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=118802).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**Сергей Викторович** · 04.04.2012, 08:04

Сегодня при загрузке компьютера NOD опять ругнулся: "Оперативная память = explorer.exe(1668 - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна", затем вышло сообщение что обнаружен вирус и очишен удалением \DOCUME~1\86C2~1\022240~1.EXE. После этого просканировал NODом, вирус больше не был обнаружен. Прогнал вашим скриптом через AVZ, карантин оказался пустым.
Вопрос снят, вируса больше нет. Спасибо за помощь.