Форум esetnod32.ru [тема: Win32/Spy.Shiz.NCE очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/Spy.Shiz.NCE очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:27:35 +0300 Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
mbam - все чисто
по рекомендациям - браузер Опера, ОС не сборка, все обновления включены на автомат
За помощь - в очередной раз ОГРОМНОЕ Спасибо!
14.12.2011 15:57:54, SpoilerSN.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27368/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27368/ Wed, 14 Dec 2011 15:57:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните проверку в mbam. если чисто, то выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
14.12.2011 15:47:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27365/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27365/ Wed, 14 Dec 2011 15:47:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил, перезагрузился, Нод молчит
14.12.2011 15:45:34, SpoilerSN.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27362/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27362/ Wed, 14 Dec 2011 15:45:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт из буфера обмена

====quote====
;uVS v3.73 script [http://dsrt.dyndns.org]

delref %SystemDrive%\USERS\E8D8~1\APPDATA\LOCAL\TEMP\788F8FN7.SYS
deltmp
delnfr
restart
=============

14.12.2011 15:37:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27360/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27360/ Wed, 14 Dec 2011 15:37:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
нод не останавливается
КАТЮНЯ-ПК_2011-12-14_17-30-27.7z
14.12.2011 15:34:28, SpoilerSN.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27359/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27359/ Wed, 14 Dec 2011 15:34:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
новый лог uVS сделайте
14.12.2011 15:09:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27346/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27346/ Wed, 14 Dec 2011 15:09:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив отправил, malwarebytes молчит, но вот Нод просто чудеса вытворяет, логи прилагаются
Логи.rar
14.12.2011 15:07:53, SpoilerSN.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27344/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27344/ Wed, 14 Dec 2011 15:07:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
Перед выполнением скрипта, закрыть браузеры!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\QIAIOMA.EXE
addsgn A7679B19B9321B2480E1750129C87A08CD8DFCA931B5D73D85C03DEB632926B3363BA3103EDCD8B97B0D81CDF75B49AA95F0188DAA792B9F60774C6E2AF9DDFA 16 Spy.Shiz.NCE

zoo %SystemRoot%\APPPATCH\QIAIOMA.EXE
bl 23BCBEE0C8854E4EB36F91B9D622361E 263680
chklst
delvir
deltmp
delnfr
regt 1
regt 3
regt 12
regt 13
regt 18
regt 17
czoo
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем - его надо прислать на адрес sendvirus2011@gmail.com

После перезагрузки сделать новый лог malwarebytes
14.12.2011 14:50:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27333/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27333/ Wed, 14 Dec 2011 14:50:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE очистка невозможна Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
модифицированный Win32/Kryptik.XDY C:\Windows\explorer.exe.
Оперативная память » taskhost.exe(1908) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
Оперативная память » dwm.exe(1072) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
Оперативная память » userinit.exe(752) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
Win32/TrojanDownloader.Carberp.AD троянская программа очищен удалением (после следующего перезапуска) - изолирован C:\Program Files\Java\jre6\bin\java.exe.


Логи прилагаются
Логи.rar
14.12.2011 14:44:04, SpoilerSN.]]> http://forum.esetnod32.ru/messages/forum6/topic3241/message27330/ http://forum.esetnod32.ru/messages/forum6/topic3241/message27330/ Wed, 14 Dec 2011 14:44:04 +0400 Обнаружение вредоносного кода и ложные срабатывания