Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 09:51:25 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\WINDOWS\APPPATCH\WJBYHJS.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 32 Spy.Shiz

zoo %SystemRoot%\APPPATCH\WJBYHJS.EXE
bl F5B18D97A97AD354412FA6E692C21990 258560
delall %SystemRoot%\APPPATCH\WJBYHJS.EXE
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://WWW.ASK.COM?O=10148&TB=CLM
regt 1
regt 2
regt 3
regt 13
regt 12
regt 17
regt 16
regt 18
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com
19.12.2011 01:01:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3298/message27794/ http://forum.esetnod32.ru/messages/forum6/topic3298/message27794/ Mon, 19 Dec 2011 01:01:30 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста удалить Win32/Spy.Shiz.NCE

Оперативная память » userinit.exe(2212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » dwm.exe(1428) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » taskhost.exe(2432) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » taskhost.exe(532) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Оперативная память » userinit.exe(1172) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
M2_2011-12-18_23-18-28.zip
18.12.2011 23:25:52, dogviolet.]]> http://forum.esetnod32.ru/messages/forum6/topic3298/message27791/ http://forum.esetnod32.ru/messages/forum6/topic3298/message27791/ Sun, 18 Dec 2011 23:25:52 +0400 Обнаружение вредоносного кода и ложные срабатывания