Форум esetnod32.ru [тема: Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:21:57 +0300 Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Все получилось
01.12.2011 23:13:33, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25865/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25865/ Thu, 01 Dec 2011 23:13:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.12.2011 09:53:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25669/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25669/ Thu, 01 Dec 2011 09:53:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
cкопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

addsgn A7679B19B9221B24CCD1855322C87ECD258ACF09DE3D5A8085C3C5BCDB83891E10CC90A82B2DBC0A2B234E7D0016C229FE118F1AC23BF62CA0724DCD81067240 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\IPEWQMH.EXE
bl DF7291224F06D23D8CB05007799E1C4A 269504
delall %SystemRoot%\APPPATCH\IPEWQMH.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
deltmp
delnfr
regt 5
regt 12
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
01.12.2011 09:52:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25667/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25667/ Thu, 01 Dec 2011 09:52:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создал образ:MICROSOF-B5D95B_2011-12-01_07-26-57.rar (249.4 КБ)
Разместил на файлообменнике. Ссылка: http://rghost.ru/32766811
01.12.2011 09:34:58, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25665/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25665/ Thu, 01 Dec 2011 09:34:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
30.11.2011 10:06:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25489/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25489/ Wed, 30 Nov 2011 10:06:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » winlogon.exe(556) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как вылечить?
30.11.2011 09:53:17, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3004/message25486/ http://forum.esetnod32.ru/messages/forum6/topic3004/message25486/ Wed, 30 Nov 2011 09:53:17 +0400 Обнаружение вредоносного кода и ложные срабатывания