Форум esetnod32.ru [тема: Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:36:41 +0300 Win32/Spy.Shiz.NCE Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде помогло. Еще раз спасибо. Файлы отправил. Сейчас попробую Малваребайт.
15.01.2012 13:50:56, Serii_kotik.]]> http://forum.esetnod32.ru/messages/forum6/topic3615/message29957/ http://forum.esetnod32.ru/messages/forum6/topic3615/message29957/ Sun, 15 Jan 2012 13:50:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
15.01.2012 13:41:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3615/message29955/ http://forum.esetnod32.ru/messages/forum6/topic3615/message29955/ Sun, 15 Jan 2012 13:41:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\EFINTL.EXE
addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz

bl A206F7F7E0646ED928DA55BB735BB2BA 260944
delall %SystemRoot%\APPPATCH\EFINTL.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
15.01.2012 13:40:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3615/message29954/ http://forum.esetnod32.ru/messages/forum6/topic3615/message29954/ Sun, 15 Jan 2012 13:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
15.01.2012 13:19:44 Оперативная память » userinit.exe(2168) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
(в прошлых загрузках Винды был dwm.exe, taskhost.exe и explorer.exe)
Заранее спасибо)
АЛЕКСАНДР-ПК_2012-01-15_13-26-46.rar
15.01.2012 13:30:03, Serii_kotik.]]> http://forum.esetnod32.ru/messages/forum6/topic3615/message29951/ http://forum.esetnod32.ru/messages/forum6/topic3615/message29951/ Sun, 15 Jan 2012 13:30:03 +0400 Обнаружение вредоносного кода и ложные срабатывания