Форум esetnod32.ru [тема: Модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:35:24 +0300 Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тему закрываю.
15.01.2012 13:56:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29958/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29958/ Sun, 15 Jan 2012 13:56:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все помогло. Спасибо за оперативную помощь и рекомендации.
15.01.2012 13:47:45, Fariz.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29956/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29956/ Sun, 15 Jan 2012 13:47:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, удалите найденное в МБАМ
далее,
выполните наши рекомендации
------
по рисунку,
возможно, необходимо переустановить софт для сканера.
http://www.mustek.com.tw/html/prod_scan/BearPaw.html
15.01.2012 13:29:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29950/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29950/ Sun, 15 Jan 2012 13:29:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Установил малваребайт и сделал проверку. Результаты в файле. Удалять найденные объекты?
mbam-log-2012-01-15 (13-07-28).txt
15.01.2012 13:09:54, Fariz.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29949/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29949/ Sun, 15 Jan 2012 13:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в малваребайт (ссылка выше).
15.01.2012 12:42:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29947/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29947/ Sun, 15 Jan 2012 12:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, сообщение от NOD-а пропало, но стало появляться такое окошко (в файле)

15.01.2012 12:35:51, Fariz.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29946/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29946/ Sun, 15 Jan 2012 12:35:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\PBNBWEA.EXE
bl 89785DE0D5A851A64E2519C049B5959E 260944
delall %SystemRoot%\APPPATCH\PBNBWEA.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
сделайте дополнительно проверку системы в малваребайт
15.01.2012 12:06:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29945/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29945/ Sun, 15 Jan 2012 12:06:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Модифицированный Win32/Spy.Shiz.NCE Модифицированный Win32/Spy.Shiz.NCE Это глюк NOD-а? в форуме Обнаружение вредоносного кода и ложные срабатывания.
В течение дня все было нормально. Утром сообщение от НОДА:
"Оперативная память » explorer.exe(2832) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна"
Я смотрел на форуме, у некоторых такая же проблема. Программу uVS скачал, образ создал и прикрепил. Что далее делать?
NEW_2012-01-15_11-47-11.rar
15.01.2012 11:58:38, Fariz.]]> http://forum.esetnod32.ru/messages/forum6/topic3613/message29943/ http://forum.esetnod32.ru/messages/forum6/topic3613/message29943/ Sun, 15 Jan 2012 11:58:38 +0400 Обнаружение вредоносного кода и ложные срабатывания