[решено] Win32/Shy.Shiz.NCE(explorer.exe(256))

[ParaDoX01010]

Здравствуйте! Где-то умудрился подцепить Win32/Shy.Shiz.NCE

Антивирус Nod32.

Что пишет, когда находит вирус:

Оперативная память = explorer.exe(256) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна.

Логи:

[S.R]

Здравствуйте, посмотрю.

[S.R]

Ресурсы



Код:

Код: Выделить всё

home.sweetim.com
start.facemoods.com

Вам знакомы?





--------------------------

Отключите

Антивирус/Файерволл



Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт)



Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\upsene.exe','');
 DeleteFile('C:\WINDOWS\apppatch\upsene.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable('WinDir')+'\System32\userinit.exe,');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','System','');
 RegKeyStrParamWrite('HKEY_CURRENT_USER','Software\Microsoft\Windows NT\CurrentVersion\Windows','Load','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится. Выполните скрипт в AVZ



Код:

Код: Выделить всё

begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Архив quarantine.zip из папки с AVZ отправьте через

веб-форму

.



--------------------------Скачайте и запустите

HijackThis

.Нажмите кнопку Do a system scan only.В открывшемся логе сканирования поставьте галочки напротив указанных строк и нажмите кнопку Fix сhecked.

Код:

Код: Выделить всё

F3 - REG:win.ini: load=C:\WINDOWS\apppatch\upsene.exe
F3 - REG:win.ini: run=C:\WINDOWS\apppatch\upsene.exe
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)

--------------------------

Обновите базы AVZ (Меню Файл\Обновление баз) и сделайте новые логи AVZ и RSIT +Скачайте

Malwarebytes' Anti-Malware

, установите, обновите базы.Выберите Полное сканирование, нажмите Сканирование. Отметьте локальные диски и флешки.После сканирования откроется лог. Сохраните его и прикрепите к сообщению.



--------------------------

Скачайте SecurityCheck by screen317 по одной из этих ссылок на рабочий стол.

SecurityCheck.exe

SecurityCheck.exe

Запустите программу, после появления консоли нажмите на любую клавишу для начала сканирования.

Дождитесь завершения сканирования и формирования лога. Скопируйте/вставьте содержимое лога утилиты в следующее сообщение.





--------------------------Скачайте архив

TDSSKiller.zip

и распакуйте его в отдельную папку;Скопируйте следующий текст в Блокнот[/u] и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

Код:

Код: Выделить всё

tdsskiller.exe -silent -qmbr -qboot

Запустите файл fix.bat[/i];Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;Заархивруйте эту папку с паролем virus. И отправьте полученный архив на адрес quarantinesafezone.cc (at=@), в заголовке (теме) письма укажите ссылку на тему, где Вам оказывается помощь.Запустите файл TDSSKiller.exe;Нажмите кнопку "Начать проверку";В процессе проверки могут быть обнаружены объекты двух типов:вредоносные (точно было установлено, какой вредоносной программой поражен объект);подозрительные (тип вредоносного воздействия точно установить невозможно).По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.Прикрепите лог утилиты к своему следующему сообщениюПо умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).

Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt

Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt