Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна

RSS
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 13:29:18
Здравствуйте.
Подскажите пожалуйста, как тут создать свою тему? У меня случились проблемы из-за такого же вируса, что был описан выше...

Ответы

Пред. 1 2 3 След.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.02.2012 16:26:25
Вот это удалить
C:\WINDOWS.0\system32\PKey.exe (PUP.PSWTool.ProductKey) -> Действие не было предпринято.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 16:31:38
А что это такое? Это и есть сам этот троян?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 27.02.2012 16:33:56
Может хватит левых вопросов? Я просто не пойму зачем столько много писать?
PKey.exe - утилита для просмотра ключа в ОС Виндовс.
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 16:38:16
Любопытно, интересно просто...
Чтобы мой ключ от моей ОС никто не просматривал?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.02.2012 16:40:51
Цитата
Mihail42Nvkz пишет:
А что это такое? Это и есть сам этот троян?
Mihail42Nvkz,
надо помнить, что у нас все таки здесь не народный университет, а форум по лечению активного заражения.
все вопросы оставляйте на самый потом, когда будет закончено лечение, и даны рекомендации.
[ Как создать образ автозапуска? ]
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 16:47:35
Рекомендации прочёл, спасибо. Но у меня есть ещё несколько вопросов. Можно задать?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.02.2012 16:50:19
вот эта проблема у вас закончилась?
Цитата
У меня случилась проблема из-за вируса "модифицированный Win32/Spy.Shiz.NCE троянская программа".
-------------
и кстати, как вашей системе работается? не нагружают ее два активных антивируса: AVG 2012 и ESET NOD32?
Изменено: santy - 27.02.2012 16:57:04
[ Как создать образ автозапуска? ]
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 16:58:10
Кажется, да. Но, сейчас ещё раз сделал проверку Malwarebytes Anti-Malware, и вот, что он нашёл (прикреплённые файлы).
PKey.exe файла нет, а в Malwarebytes Anti-Malware он есть. Это так и должно быть?
Пишет, что обнаружено 4 объекта. Их удалять, или это всё так и должно быть?
 
Mihail42Nvkz
Mihail42Nvkz
Пользователь
Сообщений: 14
Баллов: 7
Регистрация: 27.02.2012
Размещено 27.02.2012 17:04:08
От AVG вообще никакого толку. Читал в интернете, что он должен помочь защитить мой компьютер от баннеров-вымогателей (вирусов), за этим и установил его. А это не правда, он не поможет?
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 27.02.2012 17:10:08
Цитата
Mihail42Nvkz пишет:
Кажется, да. Но, сейчас ещё раз сделал проверку Malwarebytes Anti-Malware, и вот, что он нашёл (прикреплённые файлы).
в МБАМ удалите все найденное (без вопросов), кроме
Цитата
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
далее, можно приступить к выполнению рекомендаций.
т.е. обновить все рекомендуемые программы, тем более, что java у вас версия 6.06, а должна быть на сегодня 6.31
(java одно из эксплуатируемых вирусописателями приложний.)
-------
заодно и деинсталлируйте AVG, раз бесполезен, чтобы не мешал работать основному антивирусу
Изменено: santy - 27.02.2012 17:11:08
[ Как создать образ автозапуска? ]
 
Пред. 1 2 3 След.
Читают тему