Модифицированный Win32/Spy.Shiz.NCE - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2012

Размещено 15.01.2012 11:58:38

В течение дня все было нормально. Утром сообщение от НОДА:
"Оперативная память » explorer.exe(2832) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна"
Я смотрел на форуме, у некоторых такая же проблема. Программу uVS скачал, образ создал и прикрепил. Что далее делать?

Прикрепленные файлы

NEW_2012-01-15_11-47-11.rar (209.13 КБ)

Изменено: Fariz - 15.01.2012 12:04:55

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2012 12:06:00

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73 script [http://dsrt.dyndns.org] addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz zoo %SystemRoot%\APPPATCH\PBNBWEA.EXE bl 89785DE0D5A851A64E2519C049B5959E 260944 delall %SystemRoot%\APPPATCH\PBNBWEA.EXE delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL chklst delvir delref HTTP://WEBALTA.RU delref HTTP://WEBALTA.RU/POISK deltmp delnfr restart

Код


;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\PBNBWEA.EXE
bl 89785DE0D5A851A64E2519C049B5959E 260944
delall %SystemRoot%\APPPATCH\PBNBWEA.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
сделайте дополнительно проверку системы в малваребайт

Изменено: santy - 15.01.2012 12:07:51

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2012

Размещено 15.01.2012 12:35:51

Спасибо, сообщение от NOD-а пропало, но стало появляться такое окошко (в файле)

Прикрепленные файлы

в NOD.GIF (10.95 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2012 12:42:55

сделайте проверку в малваребайт (ссылка выше).

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2012

Размещено 15.01.2012 13:09:54

Установил малваребайт и сделал проверку. Результаты в файле. Удалять найденные объекты?

Прикрепленные файлы

mbam-log-2012-01-15 (13-07-28).txt (3.74 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2012 13:29:23

да, удалите найденное в МБАМ
далее,
выполните наши рекомендации
------
по рисунку,
возможно, необходимо переустановить софт для сканера.
http://www.mustek.com.tw/html/prod_scan/BearPaw.html

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 15.01.2012

Размещено 15.01.2012 13:47:45

Все помогло. Спасибо за оперативную помощь и рекомендации.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 15.01.2012 13:56:25

хорошо, тему закрываю.

[ Как создать образ автозапуска? ]

[ Закрыто ] Модифицированный Win32/Spy.Shiz.NCE , Это глюк NOD-а?