Форум esetnod32.ru [тема: Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:22 +0300 Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе
тему закрываем.
18.01.2012 19:33:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30442/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30442/ Wed, 18 Jan 2012 19:33:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну пока не видно, сканирование, вируса не обнаружил!
18.01.2012 17:49:21, vova-777.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30423/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30423/ Wed, 18 Jan 2012 17:49:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
vova-777 пишет:
А что делал то вирус??? Для чего его создали?
=============

Давайте по тексту... что с проблемой?
17.01.2012 18:41:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30275/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30275/ Tue, 17 Jan 2012 18:41:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
И что с проблемой?
16.01.2012 20:24:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30141/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30141/ Mon, 16 Jan 2012 20:24:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправил 8)
16.01.2012 16:37:55, vova-777.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30101/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30101/ Mon, 16 Jan 2012 16:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\LYTQIR.EXE
bl C2EE53F705A08762D842EFEC22F91CC1 266064
delall %SystemRoot%\APPPATCH\LYTQIR.EXE
delref HTTP://SEARCH.CONDUIT.COM/?CTID=CT2481034&SEARCHSOURCE=48
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
16.01.2012 12:45:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30086/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30086/ Mon, 16 Jan 2012 12:45:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
а также угроза txt  -  http://rghost.ru/35931961
16.01.2012 12:41:21, vova-777.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30084/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30084/ Mon, 16 Jan 2012 12:41:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот ссылка  -   http://rghost.ru/35931874
16.01.2012 12:39:54, vova-777.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message30083/ http://forum.esetnod32.ru/messages/forum6/topic3591/message30083/ Mon, 16 Jan 2012 12:39:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
vova-777

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
+
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
14.01.2012 01:29:56, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message29851/ http://forum.esetnod32.ru/messages/forum6/topic3591/message29851/ Sat, 14 Jan 2012 01:29:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня! Нужна помощь!
Модуль сканирования файлов, исполняемых при запуске системы Оперативная память » explorer.exe(1656) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна. Nod 32 не лечит!
14.01.2012 00:34:14, vova-777.]]> http://forum.esetnod32.ru/messages/forum6/topic3591/message29849/ http://forum.esetnod32.ru/messages/forum6/topic3591/message29849/ Sat, 14 Jan 2012 00:34:14 +0400 Обнаружение вредоносного кода и ложные срабатывания