Форум esetnod32.ru [тема: Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:48:36 +0300 Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый,
выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
20.11.2011 20:58:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24098/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24098/ Sun, 20 Nov 2011 20:58:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал, nod больше не ругается

От души спасибо вам  :)
mbam-log-2011-11-20 (22-17-03).txt
20.11.2011 20:34:06, Denis93.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24096/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24096/ Sun, 20 Nov 2011 20:34:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\HSDRMD.EXE
delall %SystemRoot%\APPPATCH\HSDRMD.EXE
delref HTTP://WWW.SMAXL.NET
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
+
скачайте программу malwarebytes (free version)
http://www.malwarebytes.org/mbam.php

установить (только сканер!(при установке отказываемся от пробного периода)),
обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог (сохранить как файл) добавить в ваше сообщение на форум.
20.11.2011 20:06:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24094/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24094/ Sun, 20 Nov 2011 20:06:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения, думал что логи нужны из тех программ
HOME-PC_2011-11-20_21-56-41.7z
20.11.2011 20:00:44, Denis93.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24093/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24093/ Sun, 20 Nov 2011 20:00:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
20.11.2011 19:55:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24088/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24088/ Sun, 20 Nov 2011 19:55:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(816) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток. Нужна помощь в удалении вируса
SysInspector-HOME-PC-111120-2145.zip
hijackthis.log
20.11.2011 19:48:29, Denis93.]]> http://forum.esetnod32.ru/messages/forum6/topic2823/message24086/ http://forum.esetnod32.ru/messages/forum6/topic2823/message24086/ Sun, 20 Nov 2011 19:48:29 +0400 Обнаружение вредоносного кода и ложные срабатывания