Размещено 26.01.2012 09:30:13
Здраствуйте, помогите пожалуйста Оперативная память » explorer.exe(1480)модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
Изменено: Assel - 26.01.2012 10:05:01
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE
1
Размещено 26.01.2012 09:41:07
что с системной датой?
образ с прошлого года или дата сбита на компьютере?
образ с прошлого года или дата сбита на компьютере?
Размещено 26.01.2012 09:43:45
| Цитата |
|---|
| santy пишет: что с системной датой? образ с прошлого года или дата сбита на компьютере? |
Ой извините, я случайно скачала лог у кого такой же был такой вирус, с этого форума чтоб посмотреть и случайно засунула вместо своего. Извините пожалуйста, вот мой
Изменено: Assel - 26.01.2012 09:58:47
Размещено 26.01.2012 10:08:08
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
| Код |
|---|
;uVS v3.73.1 script [http://dsrt.dyndns.org] zoo %SystemRoot%\APPPATCH\MDTUNYC.EXE addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz bl ABD19B5401452FE9D141711747056E8A 284672 delall %SystemRoot%\APPPATCH\MDTUNYC.EXE deltmp delnfr chklst delvir regt 12 restart |
перезагрузка, пишем о старых и новых проблемах.
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту [email protected], [email protected]
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно
Размещено 26.01.2012 10:49:33
Спасибо большое!Но копий вируса не в архиве не в отдельных файлах нет,для лаборатории. А лог Malwarebytes и выкладывать сюда? Еще раз спасибо.
Размещено 26.01.2012 11:03:02
А не страшно, что у меня копий вируса или карантин( не знаю как правильно),нет?
Лог программы Malwarebytes :
Лог программы Malwarebytes :
Изменено: Assel - 26.01.2012 11:03:24
1
Читают тему