Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

1
RSS
 
En2y
En2y
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 17.12.2011
Размещено 17.12.2011 11:01:21
Добрый день. Помогите удалить.!

Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

полный образ автозапуска приложен
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 11:44:07
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\DWTBGBV.EXE
addsgn A7679B19B9321B24B57162B164A06E66608AA2774F74F37B85953AA940E6344C80AE921E3EEDCE492B800F6F10AE5AFA7DDF63BA04B26D2C2D77FF7C78F52273 16 Spy.Shiz

zoo %SystemRoot%\APPPATCH\DWTBGBV.EXE
bl 670AF259BF7BA1C0F1D9F6D726C46AD9 261632
delall %SystemRoot%\APPPATCH\DWTBGBV.EXE
delref HTTP://WWW.ZVERCD.COM
delall %SystemDrive%\DART.BAT
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 18
regt 17
czoo
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]
Правильно заданный вопрос - это уже половина ответа
 
En2y
En2y
Пользователь
Сообщений: 2
Баллов: 1
Регистрация: 17.12.2011
Размещено 17.12.2011 12:08:58
Спасибо больше не появляется. "В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК)" в папке только текстовый появился. А вот в ZOO еще два файла, что слать 2011-12-17_15-02-18_log.txt, отправил фаил без расширения.
Изменено: En2y - 17.12.2011 12:16:13
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 17.12.2011 12:18:23
Цитата
En2y пишет:
отправил фаил без расширения
если он весит 260 кб, то правильно сделали :)
Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
Правильно заданный вопрос - это уже половина ответа
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 17.12.2011 14:54:50
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
1
Читают тему