Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 22:28:12 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Зараженные файлы:
c:\wsus.cmd (Trojan.Agent) -> No action taken.
=============
если это не ваш файлик, то лучше зачистить,
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

тему закрываю.
07.12.2011 14:18:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26581/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26581/ Wed, 07 Dec 2011 14:18:06 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог проверки системы в малваребайт:
mbam-log-2011-12-07 (18-28-19).txt
07.12.2011 13:31:15, flipper_85.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26568/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26568/ Wed, 07 Dec 2011 13:31:15 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.12.2011 13:10:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26561/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26561/ Wed, 07 Dec 2011 13:10:52 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Имя файла и хэш могут меняться, поэтому универсальный скрипт не получится,
чтобы самостоятельно все это пролечивать, изучайте как работает uVS.
----
с его помощью очистка системы значительно облегчается.
07.12.2011 13:09:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26560/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26560/ Wed, 07 Dec 2011 13:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все получилось! зверьков отправил.
вопрос: нет ли кокогото универсального способа удаления данного вируса, или в каждом отдельном случае нужно писать часть скрипта по новой

====quote====
zoo %SystemRoot%\APPPATCH\BUQEVEW.EXE
addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D091­71C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67­C7564AAC 8 Spy.Shiz

=============

07.12.2011 13:02:34, flipper_85.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26559/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26559/ Wed, 07 Dec 2011 13:02:34 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\BUQEVEW.EXE
addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz

bl EC4DD55EB37FF03B869AA9712FF44F91 267776
delall %SystemRoot%\APPPATCH\BUQEVEW.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
07.12.2011 12:43:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26554/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26554/ Wed, 07 Dec 2011 12:43:12 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрового ВРЕМЕНИ СУТОК!
Помогите избавится от трояна, при старте системы пишит
модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
полный образ автозагрузки прилагаю:
HOME-PC_2011-12-07_17-31-06.rar
07.12.2011 12:36:05, flipper_85.]]> http://forum.esetnod32.ru/messages/forum6/topic3143/message26553/ http://forum.esetnod32.ru/messages/forum6/topic3143/message26553/ Wed, 07 Dec 2011 12:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания