Форум esetnod32.ru [тема: Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 10:48:32 +0300 Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.12.2011 14:54:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3279/message27646/ http://forum.esetnod32.ru/messages/forum6/topic3279/message27646/ Sat, 17 Dec 2011 14:54:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
En2y пишет:
отправил фаил без расширения
=============
если он весит 260 кб, то правильно сделали :)
Выполните рекомендации с этой страницы - http://forum.esetnod32.ru/forum9/topic751/
17.12.2011 12:18:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3279/message27644/ http://forum.esetnod32.ru/messages/forum6/topic3279/message27644/ Sat, 17 Dec 2011 12:18:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо больше не появляется. "В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК)" в папке только текстовый появился. А вот в ZOO еще два файла, что слать 2011-12-17_15-02-18_log.txt, отправил фаил без расширения.
17.12.2011 12:08:58, En2y.]]> http://forum.esetnod32.ru/messages/forum6/topic3279/message27643/ http://forum.esetnod32.ru/messages/forum6/topic3279/message27643/ Sat, 17 Dec 2011 12:08:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\DWTBGBV.EXE
addsgn A7679B19B9321B24B57162B164A06E66608AA2774F74F37B85953AA940E6344C80AE921E3EEDCE492B800F6F10AE5AFA7DDF63BA04B26D2C2D77FF7C78F52273 16 Spy.Shiz

zoo %SystemRoot%\APPPATCH\DWTBGBV.EXE
bl 670AF259BF7BA1C0F1D9F6D726C46AD9 261632
delall %SystemRoot%\APPPATCH\DWTBGBV.EXE
delref HTTP://WWW.ZVERCD.COM
delall %SystemDrive%\DART.BAT
regt 2
regt 1
regt 3
regt 13
regt 14
regt 12
regt 18
regt 17
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com
17.12.2011 11:44:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3279/message27642/ http://forum.esetnod32.ru/messages/forum6/topic3279/message27642/ Sat, 17 Dec 2011 11:44:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Помогите удалить.!

Оперативная память » explorer.exe(268) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

полный образ автозапуска приложен
MICROSOF-EA3596_2011-12-17_13-53-40.rar
17.12.2011 11:01:21, En2y.]]> http://forum.esetnod32.ru/messages/forum6/topic3279/message27641/ http://forum.esetnod32.ru/messages/forum6/topic3279/message27641/ Sat, 17 Dec 2011 11:01:21 +0400 Обнаружение вредоносного кода и ложные срабатывания