Помогите избавиться от Spy.shiz.NCE - Форум технической поддержки ESET NOD32

Сообщений: 1

Регистрация: 29.05.2012

Размещено 29.05.2012 09:43:26

Журнал проверки
Версия базы данных сигнатур вирусов: 7165 (20120524)
Дaтa: 25.05.2012 Время: 11:08:43
Просканированные диски, папки и файлы: Оперативная память;Загрузочный сектор
Оперативная память = taskhost.exe(1584) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Количество просканированных объектов: 874
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 11:09:48 Общее время проверки: 65 сек. (00:01:05)

лог есть!

Прикрепленные файлы

ДНС-TOSH_2012-05-29_12-36-31.7z (269.87 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.05.2012 09:51:16

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 addsgn 0DE1D00A176ACD774A45ECB1BCCA1205A8D639D348390579986351FE50BC7124C1CAD25756D06E5D2BE89C0B0416E8CA0C99E88D85F3B513BD35A4260709A7DE 8 Shiz.0529 zoo %SystemRoot%\APPPATCH\PRKIVJ.EXE delall %SystemRoot%\APPPATCH\PRKIVJ.EXE deltmp delnfr regt 12 czoo restart

Код

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 0DE1D00A176ACD774A45ECB1BCCA1205A8D639D348390579986351FE50BC7124C1CAD25756D06E5D2BE89C0B0416E8CA0C99E88D85F3B513BD35A4260709A7DE 8 Shiz.0529
zoo %SystemRoot%\APPPATCH\PRKIVJ.EXE
delall %SystemRoot%\APPPATCH\PRKIVJ.EXE
deltmp
delnfr
regt 12
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 30.05.2012

Размещено 30.05.2012 09:06:31

Спасибо!!! Все. Излечилось!!!
на почту все отправлено, заново проверено - вирусов нет!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2012 09:27:34

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] Помогите избавиться от Spy.shiz.NCE