Размещено 04.02.2012 19:57:25
Здравствуйте! Nod32 сегодня обнаружил модифицированный Win32/Spy.Shiz.NCE троянская программа, очистка невозможна. Прошу помочь удалить. Огромное спасибо заранее!
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто ] Обнаружена угроза в памяти!
1
Размещено 04.02.2012 20:30:35
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\IFVEIEI.EXE addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 8 Spy.Shiz bl 2C92DFCA006DE3B354C9D77A5295DA0D 264704 delall %SystemRoot%\APPPATCH\IFVEIEI.EXE chklst delvir delref HTTP://SEARCH.QIP.RU deltmp delnfr regt 12 restart |
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту [email protected], [email protected]
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно
Размещено 04.02.2012 21:46:40
Все сделал, данный троян пропал, все хорошо. Спасибо за помощь!
лог
лог
Изменено: Iceman70 - 04.02.2012 21:47:12
Размещено 04.02.2012 21:56:15
удалите в мбам все найденное кроме
перезагрузка системы,
повторите сканирование в мбам
| Цитата |
|---|
| Объекты реестра обнаружены: 1 HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято. |
повторите сканирование в мбам
Размещено 04.02.2012 22:34:39
Удалил, перезагрузил систему и заново просканировал.
лог
лог
Изменено: Iceman70 - 04.02.2012 22:35:14
1
Читают тему