Форум esetnod32.ru [тема: Удаление трояна] http://forum.esetnod32.ru Новое в теме Удаление трояна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 04:20:06 +0300 Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас все нормально, выполните наши рекомендации, тему закрываем.
06.01.2012 20:15:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29306/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29306/ Fri, 06 Jan 2012 20:15:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил
06.01.2012 19:53:05, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29301/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29301/ Fri, 06 Jan 2012 19:53:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить то что нашел малваребайт???
06.01.2012 19:51:51, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29300/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29300/ Fri, 06 Jan 2012 19:51:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получилось это...
mbam-log-2012-01-06 (19-49-45).txt
06.01.2012 19:49:22, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29299/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29299/ Fri, 06 Jan 2012 19:49:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
всё ОК!
06.01.2012 19:42:34, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29298/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29298/ Fri, 06 Jan 2012 19:42:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, сейчас подправлю тему.
06.01.2012 19:20:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29295/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29295/ Fri, 06 Jan 2012 19:20:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сорри со Spy.Shiz перемудрил, скопировал и вставил не то.

На сайте малваребайт скачиваю программку free, но она не похожа на Ваши картинки с лог Malwarebytes "Как создать лог файл malwarebytes".В итоге скачал ARO 2011 free как перейти на русский не нашел а на англ не очень соображаю.
06.01.2012 19:17:35, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29293/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29293/ Fri, 06 Jan 2012 19:17:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, вводите нас в заблуждение. все таки не Spy.Shiz, а Carberp.A. это имеет значение.

====quote====
06.01.2012 14:08:14 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » svchost.exe(1332) модифицированный Win32/Carberp.A троянская программа очистка невозможна
=============

а что с темой малваребайт не так?
06.01.2012 19:00:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29286/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29286/ Fri, 06 Jan 2012 19:00:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо трояна больше вроде нет))) Cделать лог Malwarebytes не удалось, большая просьба обновить "Как создать лог файл malwarebytes"
лог журнала обнаружения угроз во вложении.
угроза.txt
06.01.2012 18:50:00, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29283/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29283/ Fri, 06 Jan 2012 18:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавить лог журнала обнаружения угроз
06.01.2012 09:15:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29245/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29245/ Fri, 06 Jan 2012 09:15:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

fixvbr C: 5
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 13
regt 17
regt 18
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
05.01.2012 21:12:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29228/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29228/ Thu, 05 Jan 2012 21:12:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление трояна Удаление трояна Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » winlogon.exe(1332) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Что делать? Подскажите,пожалуйста!
strannii_2012-01-05_19-48-29.rar
05.01.2012 21:01:46, EvgenMag.]]> http://forum.esetnod32.ru/messages/forum6/topic3492/message29227/ http://forum.esetnod32.ru/messages/forum6/topic3492/message29227/ Thu, 05 Jan 2012 21:01:46 +0400 Обнаружение вредоносного кода и ложные срабатывания