Форум esetnod32.ru [тема: Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 05:39:35 +0300 Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
самостоятельно добавьте папку ZOO в архив с паролем infected
=============
необходимо папку ZOO внутри каталога uVS добавить в архив, и выслать на указанные адреса.
-----
лог при первом сканировании впечатляет

====quote====
Обнаруженные файлы:  76
=============
------
выполните наши рекомендации
03.01.2012 23:32:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29078/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29078/ Tue, 03 Jan 2012 23:32:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
при первом сканировании
mbam-log-2012-01-04 (00-29-18).txt
03.01.2012 23:28:03, m_m.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29077/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29077/ Tue, 03 Jan 2012 23:28:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо! вирусы удалил, только не понял как создать архив с копиями вирусов
mbam-log-2012-01-04 (00-40-49).txt
03.01.2012 23:24:47, m_m.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29076/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29076/ Tue, 03 Jan 2012 23:24:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\A7IBWPA.EXE
addsgn 79132211B9E9A0525C8227F484CBE106FAC4FD8B6DB5777C84C3C5D425A9314C4915AB573A559DC21EB814DF46E99F71A55E15A84DFAF55D21FAB110C70622FE 8 SPY.shiz

zoo %Sys32%\UVU293S.EXE
addsgn 79132211B9E9A0165C8225C4AC416FF9A8975DF689FA77971383C54345DED10C23E013D2D0219C0A9580849F4656C4FF4EDFE872D41AB22C2D772D52678DE740 9 Spy.shiz.NAI

delall %Sys32%\XUDFCUD.EXE
delall %Sys32%\YOLA0UQ.EXE
delall %Sys32%\CF45641D.EXE
delall %Sys32%\F70AC325.EXE
bl 2C39C961F1989A2FBD4718532C98A12C 103936
delall %Sys32%\UVU293S.EXE
bl D6F1A01017C211B52D022BC6F49A681E 58368
delall %Sys32%\A7IBWPA.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-----------
+
выполните сканирование в малваребайт
03.01.2012 21:31:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29065/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29065/ Tue, 03 Jan 2012 21:31:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
создал вот ссылка http://zalil.ru/32423911
03.01.2012 21:24:45, m_m.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29064/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29064/ Tue, 03 Jan 2012 21:24:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска в uVS
03.01.2012 20:40:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29057/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29057/ Tue, 03 Jan 2012 20:40:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна Оперативная память » services.exe(620) - модифицированный Win32/Spy.Shiz.NAB троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
при сканировании вирус обнаруживает, а очистить не может. кто знает, подскажите, пожалуйста, как удалить
03.01.2012 19:57:25, m_m.]]> http://forum.esetnod32.ru/messages/forum6/topic3468/message29054/ http://forum.esetnod32.ru/messages/forum6/topic3468/message29054/ Tue, 03 Jan 2012 19:57:25 +0400 Обнаружение вредоносного кода и ложные срабатывания