Решена - вирус - модифицированный Win32/Spy.Shiz.NCE как избавиться от него?

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем dimon100486, 30 июл 2012.

  1. dimon100486

    dimon100486 Junior User

    Оперативная память = explorer.exe(2008) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

    лог uVS:
    http://rghost.ru/39484734
     
  2. oleg

    oleg Expert Вирусоборец

    Доброе время суток!

    1. Отключите антивирус/файрволл.

    2. Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
    - если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли
    - если вы используете Opera, нажмите Opera - Select All - Empty Selected
    - нажмите No, если вы хотите оставить ваши сохраненные пароли


    3. Выполните скрипт в uVS (как выполнить скрипт):
    После выполнения скрипта, компьютер будет перезагружен.

    4. Cделайте лог MBAM и дайте ссылку на файл лога.

    Если форум оказался полезен вам, пожалуйста, поддержите его работу -
     
  3. dimon100486

    dimon100486 Junior User

  4. oleg

    oleg Expert Вирусоборец

    Чисто. На этом, лечение завершено.
     
  5. dimon100486

    dimon100486 Junior User

    Есть ещё некоторая небольшая проблема.
    После прошлой чистки вируса в оперативке перестал работать сервер PostgreSQL 8.4
    Могу проедположить что его как то заблокировала прога MBAM.

    Помогите вновь запустить в работу. И я обязательно отблагадарю.
    http://clip2net.com/s/2an8F
    Думаю для вас это не должно составить труда.
     
  6. oleg

    oleg Expert Вирусоборец

    Зайдите в службы, и запустите соответствующую службу.
    MBAM удалите, он уже не нужен.
     
  7. dimon100486

    dimon100486 Junior User

    я уже пытался включить в службах
    http://clip2net.com/s/2apB9

    PostgreSQL 8.4 там отсутствует, где еще искать незнаю
     
  8. oleg

    oleg Expert Вирусоборец

    Переустанавливать пробовали?
     
  9. dimon100486

    dimon100486 Junior User

    Спасибо, переустановил на более свежую версию, все заработало.
    отправил небоьшую благодарность на WM
     

Поделиться этой страницей