Win32/Spy.Shiz.NCE - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 11.02.2012

Размещено 11.02.2012 23:22:55

Лог uVS ...

Прикрепленные файлы

PANDI_2012-02-11_23-17-45.7z (225.63 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 11.02.2012 23:39:47

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://WWW.MAIL.RU/CNT/8746 zoo %SystemRoot%\APPPATCH\TVVNIQ.EXE bl C6A87729375DF1434C7E3FC393658961 272896 delmz %SystemRoot%\APPPATCH\TVVNIQ.EXE delall %SystemRoot%\APPPATCH\TVVNIQ.EXE deltmp delnfr regt 12 czoo restart

Код

;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.MAIL.RU/CNT/8746
zoo %SystemRoot%\APPPATCH\TVVNIQ.EXE
bl C6A87729375DF1434C7E3FC393658961 272896
delmz %SystemRoot%\APPPATCH\TVVNIQ.EXE
delall %SystemRoot%\APPPATCH\TVVNIQ.EXE
deltmp
delnfr
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес [email protected]. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 11.02.2012

Размещено 12.02.2012 00:25:54

2 Арвид
Письмо ушло.

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:29:57

жду лога Mbam

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 11.02.2012

Размещено 12.02.2012 00:31:58

Сорри, Mbam лог тоже по почте отправил случайно.
Исправляюсь...

Прикрепленные файлы

mbam-log-2012-02-12 (00-23-37).txt (2.89 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 00:39:45

Не смертельно. Удалить это:

Цитата
Обнаруженные параметры в реестре: 1 HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято. Обнаруженные файлы: 2 C:\Users\Пандишка\Downloads\everest_ultimate_edition_5502100_final___keygen.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.

Цитата

Обнаруженные параметры в реестре: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
Обнаруженные файлы: 2
C:\Users\Пандишка\Downloads\everest_ultimate_edition_5502100_final___keygen.exe (PUP.BundleInstaller.MG) -> Действие не было предпринято.

Далее Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 11.02.2012

Размещено 12.02.2012 01:04:55

Спасибо большое. Вроде помогло. По крайней мере ... НОД больше не находит в оперативке.
Узнать бы ещё чем подцепил ...

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 12.02.2012 01:18:29

через корявую яву. обновляйте софт.

Правильно заданный вопрос - это уже половина ответа

[ Закрыто ] Win32/Spy.Shiz.NCE , Постоянные ошибки с браузерами; выскакивание сообщений, о недостающих DLL ...