Модифицированный Win32/Spy.Shiz.NCE - Форум технической поддержки ESET NOD32

Сообщений: 9

Баллов: 4

Регистрация: 04.01.2012

Размещено 18.01.2012 23:46:55

Модифицированный Win32/Spy.Shiz.NCE
Оперативная память: taskhost.exe(1420). Удаление невозможно.

P.S. Постоянно выбивает оперу. Чистил кеш, но при попытке залогиниться на форуме, опера вылетает. Связано с вирусом? (Пишу из InternetExplorer)

Прикрепленные файлы

FEESH-ПК_2012-01-18_23-01-35.rar (320.07 КБ)

Изменено: Feesh - 18.01.2012 23:47:56

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 18.01.2012 23:49:49

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.73 script [http://dsrt.dyndns.org] bl E779BA9ED71A398F158FAB58C3AC4E2F 266568 zoo %SystemRoot%\APPPATCH\DSWVRG.EXE delall %SystemRoot%\APPPATCH\DSWVRG.EXE regt 12 deltmp delnfr czoo restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 9

Баллов: 4

Регистрация: 04.01.2012

Размещено 19.01.2012 02:24:25

Письмо отправил.
Прикрепляю лог Malwarebytes.

Прикрепленные файлы

mbam-log-2012-01-19 (00-45-53).txt (2.17 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 19.01.2012 02:26:19

удаляем найденную запись
если проблема решена - выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Модифицированный Win32/Spy.Shiz.NCE , Оперативная память: taskhost.exe(1420)