Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Сообщений: 3

Баллов: 1

Регистрация: 30.01.2012

Размещено 30.01.2012 19:32:14

Здравствуйте!
Помогите избавиться от вируса в ОС.
Антивирус ESET NOD32 Antivirus, версия 4.2.40.10 обнаружил троян "wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE" в оперативной памяти. Очистка невозможна.
Подскажите что делать?
Лог uVS прилагаю:

Прикрепленные файлы

845DH763JHL1154_2012-01-30_18-23-18.7z (164.75 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 19:47:14

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73.2 script [http://dsrt.dyndns.org] delref HTTP://WWW.MAIL.RU/CNT/5089 delref HTTP://WWW.MAIL.RU/CNT/9514 delall %Sys32%\SERVISES.EXE deltmp delnfr restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 30.01.2012

Размещено 30.01.2012 20:59:12

лог Malwarebytes:

Прикрепленные файлы

mbam-log-2012-01-30 (20-55-14).txt (2.35 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 21:15:35

удаляем найденное, перезагружаемся и проверяем что с проблемой

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 30.01.2012

Размещено 30.01.2012 21:30:44

Вредоносных программ не обнаружено!
Спасибо!

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 30.01.2012 22:04:36

выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна , вирус в оперативной памяти