Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

1
RSS
 
dogviolet
dogviolet
Пользователь
Сообщений: 1
Регистрация: 18.12.2011
Размещено 18.12.2011 23:25:52
Помогите пожалуйста удалить Win32/Spy.Shiz.NCE

Оперативная память » userinit.exe(2212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » dwm.exe(1428) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » taskhost.exe(2432) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » taskhost.exe(532) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » userinit.exe(1172) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 19.12.2011 01:01:30
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
Код
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\WJBYHJS.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 32 Spy.Shiz

zoo %SystemRoot%\APPPATCH\WJBYHJS.EXE
bl F5B18D97A97AD354412FA6E692C21990 258560
delall %SystemRoot%\APPPATCH\WJBYHJS.EXE
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://WWW.ASK.COM?O=10148&TB=CLM
regt 1
regt 2
regt 3
regt 13
regt 12
regt 17
regt 16
regt 18
czoo
deltmp
delnfr
restart

И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]
Правильно заданный вопрос - это уже половина ответа
 
1
Читают тему