[решено] Win32/Spy.Shiz.NCE и мб что-то еще..

[rpeHyu]

Пожалуйста помогите убить Win32/Spy.Shiz.NCE в dwm.exe и taskhost.exe.. И мб что-то еще есть, cureIT вообще ничего не видит подозрительного, Нод ругается на dwm.exe и taskhost.exe Win32/Spy.Shiz.NCE

[Techno88]

Посмотрю...

- Выполните в АВЗ: (http://forum.oszone.net/post-1430637-4.html)
begin
QuarantineFile('C:\Windows\apppatch\sfnrua.exe','');
DeleteFile('C:\Windows\apppatch\sfnrua.exe');
ExecuteSysClean;
executerepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите через форму (http://www.oszone.net/virusnet/). Укажите ссылку на тему и ник на форуме.

Пофиксите в HijackThis: (http://forum.oszone.net/post-1430293-2.html)
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE

- Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Полное сканирование", нажмите "Сканирование", после сканирования - Ok - "Показать результаты" - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

[rpeHyu]

всё сделал, сейчас малвар проверяет.. 5 дисков)) нпосле всех этих манипуляций комп вроде как бодрей работать стал)