Форум esetnod32.ru [тема: ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна] http://forum.esetnod32.ru Новое в теме ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 09:23:31 +0300 ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, этот файл не нужен
сделайте лог Malwarebytes
15.01.2012 22:57:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3610/message30049/ http://forum.esetnod32.ru/messages/forum6/topic3610/message30049/ Sun, 15 Jan 2012 22:57:08 +0400 Обнаружение вредоносного кода и ложные срабатывания ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
Всё убилось!
Папка Zoo пуста, архива не создал.
Создал только 2012-01-15_22-34-42_log.txt
Если надо могу выслать.
Ещё раз СПАСИБО!
15.01.2012 22:54:23, SGR.]]> http://forum.esetnod32.ru/messages/forum6/topic3610/message30047/ http://forum.esetnod32.ru/messages/forum6/topic3610/message30047/ Sun, 15 Jan 2012 22:54:23 +0400 Обнаружение вредоносного кода и ложные срабатывания ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\MHPYIPP.EXE
addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz

bl 2007538E4E90C6B92EF4891724209CA4 260944
delall %SystemRoot%\APPPATCH\MHPYIPP.EXE
chklst
delvir
delall F:\AUTORUN.INF
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
15.01.2012 14:33:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3610/message29962/ http://forum.esetnod32.ru/messages/forum6/topic3610/message29962/ Sun, 15 Jan 2012 14:33:53 +0400 Обнаружение вредоносного кода и ложные срабатывания ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше(UVS), запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

regt 1
regt 2
regt 3
regt 5
regt 7
regt 12
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится.
Сообщить о результате.
15.01.2012 10:31:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3610/message29937/ http://forum.esetnod32.ru/messages/forum6/topic3610/message29937/ Sun, 15 Jan 2012 10:31:23 +0400 Обнаружение вредоносного кода и ложные срабатывания ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память - ctfmon.exe (560) модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна
Хотя до этого ругался на тоже самое только:
Оперативная память - Explorer.exe (560)модифицированный троян Win32/Spy.Shiz.NCE - очистка невозможна
222-BABBA7A4875_2012-01-15_04-30-20.rar
15.01.2012 04:41:13, SGR.]]> http://forum.esetnod32.ru/messages/forum6/topic3610/message29936/ http://forum.esetnod32.ru/messages/forum6/topic3610/message29936/ Sun, 15 Jan 2012 04:41:13 +0400 Обнаружение вредоносного кода и ложные срабатывания