Размещено 30.11.2011 09:53:17
Как вылечить?
создайте образ автозапуска в uVS
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
1
Размещено 01.12.2011 09:34:58
Создал образ:MICROSOF-B5D95B_2011-12-01_07-26-57.rar (249.4 КБ)
Разместил на файлообменнике. Ссылка:
Разместил на файлообменнике. Ссылка:
Размещено 01.12.2011 09:52:05
выполнить скрипт в uVS
cкопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
меню - скрипты - выполнить скрипт из буфера обмена
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
cкопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
меню - скрипты - выполнить скрипт из буфера обмена
| Код |
|---|
;uVS v3.72 script [http://dsrt.dyndns.org] addsgn A7679B19B9221B24CCD1855322C87ECD258ACF09DE3D5A8085C3C5BCDB83891E10CC90A82B2DBC0A2B234E7D0016C229FE118F1AC23BF62CA0724DCD81067240 8 Spy.Shiz zoo %SystemRoot%\APPPATCH\IPEWQMH.EXE bl DF7291224F06D23D8CB05007799E1C4A 269504 delall %SystemRoot%\APPPATCH\IPEWQMH.EXE chklst delvir delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE deltmp delnfr regt 5 regt 12 regt 18 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
Изменено: santy - 01.12.2011 09:52:27
1
Читают тему