Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp , При сканирования Eset выдает то что указал в названии темы

RSS
Помогите! Во вложении скрин Eset и  образ автозапуска в uVS.

Ответы

Выкладываю остальные.
странное дело: по логу 10-49 успешно удален
Цитата
Успешно выгружен C:\TEMP\033D8~1.429 [pid=924]
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1

и по второму в безопасном режиме также удален
Цитата
Удаление ссылок и самого файла: C:\TEMP\033D8~1.429
Не удалось блокировать
Построение списка процессов и модулей...
Сбор дополнительной информации...
Остановка сервисов и выгрузка драйверов...
Завершение процессов...
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1
сделайте быстрый скан в малваребайт
Но Eset после первых двух попыток однако выдавал, что в памяти вирус (скрины прикладывал).
да, и по образам было видно, что троян живой оставался после первых двух скриптов.
-------
либо  антивир блокировал каким то образом действие, либо какой то механизм защиты используется этим вариантом трояна.
Изменено: santy - 15.05.2012 14:38:34
Лог после удачной попытки.
хорошо,
выполните наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam#Item_1
Читают тему