Помогите избавиться от вируса Win32/Spy.shiz.NCE

boldoc · 22.12.2011, 01:06

Операционка Windows 7 x86 (так-же стоит хр) Поймал вирусняк, нод32 выдал: модифицированный Win32/Spy.shiz.NCE , оперативная память taskhost.exe(1548) очистка невозможна. После чего я вылетел в выбор профиля, и так он время от времени вылетает((( Лог с AVZ сделать неполучилось как раз из-за этого, больно уж долго всё проверяет... Заходил через хр ничего нет... на хр этот вирус вообще никак не повлиял... Могу сделать лог AVZ через хр, но мне кажется что это бесполезно... Вир срубил-то семёрку((
Ссылки:
uVS ADMIN_2011-12-21_23-42-31.7z
RSIT info
log

Vvvyg · 22.12.2011, 01:16

boldoc, скопируйте скрипт из окна "код" ниже в буфер обмена:

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemRoot%\APPPATCH\KUKFMVW.EXE
deltmp
delnfr
restart

Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится.
Сделайте новый полный образ автозапуска.

boldoc · 22.12.2011, 01:49

Вот: ADMIN_2011-12-22_00-41-08.7z
Я не уверен, но вроде система перестала самостоятельно выходить в меню профилей.

helen01 · 22.12.2011, 01:49

Здравствуйте. Подскажите пожалуйста, что мне делать
Аваст відает сообщение в файле С:\WINDOWS\system32\drivers\etc\hosts` обнаружен вирус или нежелательная программа TR/Qhost.xfr
удалила,но на следующий день опять повляется

Подскажите, что делать (понятнім мне язіком, я не очень разбираюсь в програмах)
Спасибо все за внимание)

Люсико · 22.12.2011, 01:54

helen01, вам нужно создать свою тему (новую) в этом же разделе http://pchelpforum.ru/newthread.php?do=newthread&f=26

И выложить логи согласно инструкции..http://pchelpforum.ru/f26/t6442/ Там все расписано.А ссылки на логи в своей теме выложите...

boldoc · 22.12.2011, 01:56

Так Нод вроде больше ничего не находит в оперативе))) Спасибо большое))

Vvvyg · 22.12.2011, 01:58

boldoc, выполните скрипт в uVS:

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

regt 12
restart

boldoc · 22.12.2011, 02:02

Выполнил, но для чего он нужен? Вроде всё прошло...

Vvvyg · 22.12.2011, 02:07

boldoc, ну, хуже не стало

boldoc · 22.12.2011, 02:14

ещё раз БОЛЬШОЕ СПАСИБО за помощь

22.12.2011, 01:06	#1 (ссылка)
boldoc Новичок Регистрация: 22.12.2011 Сообщений: 8 Репутация: 0	Помогите избавиться от вируса Win32/Spy.shiz.NCE Операционка Windows 7 x86 (так-же стоит хр) Поймал вирусняк, нод32 выдал: модифицированный Win32/Spy.shiz.NCE , оперативная память taskhost.exe(1548) очистка невозможна. После чего я вылетел в выбор профиля, и так он время от времени вылетает((( Лог с AVZ сделать неполучилось как раз из-за этого, больно уж долго всё проверяет... Заходил через хр ничего нет... на хр этот вирус вообще никак не повлиял... Могу сделать лог AVZ через хр, но мне кажется что это бесполезно... Вир срубил-то семёрку(( Ссылки: uVS ADMIN_2011-12-21_23-42-31.7z RSIT info log

22.12.2011, 01:16	#2 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	boldoc, скопируйте скрипт из окна "код" ниже в буфер обмена: Код: ;uVS v3.73 script [http://dsrt.dyndns.org] delall %SystemRoot%\APPPATCH\KUKFMVW.EXE deltmp delnfr restart Закройте все броузеры, выполните скрипт в uVS (меню -> скрипты -> выполнить из буфера обмена). Компьютер перезагрузится. Сделайте новый полный образ автозапуска.

22.12.2011, 01:49	#4 (ссылка)
helen01 Новичок Регистрация: 22.12.2011 Сообщений: 1 Репутация: 0	Помогите пожалуйста Здравствуйте. Подскажите пожалуйста, что мне делать Аваст відает сообщение в файле С:\WINDOWS\system32\drivers\etc\hosts` обнаружен вирус или нежелательная программа TR/Qhost.xfr удалила,но на следующий день опять повляется Подскажите, что делать (понятнім мне язіком, я не очень разбираюсь в програмах) Спасибо все за внимание)

22.12.2011, 01:58	#7 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	boldoc, выполните скрипт в uVS: Код: ;uVS v3.73 script [http://dsrt.dyndns.org] regt 12 restart

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Помогите избавится от вируса Win32/Spy.Shiz.NCE троян	MaDe_in_CCCP	Безопасность	7	04.04.2012 00:40
Помогите избавиться от вируса wscntfy.exe(1976) модифицированный Win32/Spy.Shiz.NCE	pavel_voronin	Безопасность	5	19.12.2011 03:10
Помогите избавиться от вируса Win32/Spy.Shiz.NCE	Scrid	Безопасность	5	15.12.2011 13:13
Помогите избавиться от вируса Trojan.Win32.Ddox.ci	clibster	Безопасность	2	08.07.2011 02:45
Помогите избавиться от вируса Trojan.Win32.ddox.ci	Ксана	Безопасность	10	26.06.2011 17:23

22.12.2011, 01:49	#3 (ссылка)
boldoc Новичок Регистрация: 22.12.2011 Сообщений: 8 Репутация: 0	Вот: ADMIN_2011-12-22_00-41-08.7z Я не уверен, но вроде система перестала самостоятельно выходить в меню профилей.

22.12.2011, 01:54	#5 (ссылка)
Люсико Мастер Регистрация: 08.06.2011 Сообщений: 1,596 Записей в блоге: 2 Репутация: 556	helen01, вам нужно создать свою тему (новую) в этом же разделе http://pchelpforum.ru/newthread.php?do=newthread&f=26 И выложить логи согласно инструкции..http://pchelpforum.ru/f26/t6442/ Там все расписано.А ссылки на логи в своей теме выложите...

22.12.2011, 01:56	#6 (ссылка)
boldoc Новичок Регистрация: 22.12.2011 Сообщений: 8 Репутация: 0	Так Нод вроде больше ничего не находит в оперативе))) Спасибо большое))

22.12.2011, 02:02	#8 (ссылка)
boldoc Новичок Регистрация: 22.12.2011 Сообщений: 8 Репутация: 0	Выполнил, но для чего он нужен? Вроде всё прошло...

22.12.2011, 02:07	#9 (ссылка)
Vvvyg Эксперт Регистрация: 25.05.2011 Сообщений: 9,136 Репутация: 811	boldoc, ну, хуже не стало

22.12.2011, 02:14	#10 (ссылка)
boldoc Новичок Регистрация: 22.12.2011 Сообщений: 8 Репутация: 0	ещё раз БОЛЬШОЕ СПАСИБО за помощь

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads