Форум esetnod32.ru [тема: Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 09:23:33 +0300 Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если при повторном сканировании не будет проблем,
тогда
выполните наши рекомендации
15.01.2012 16:59:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29996/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29996/ Sun, 15 Jan 2012 16:59:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в МБАМ,
перезагрузка,
новое сканирование в МБАМ
15.01.2012 16:57:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29995/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29995/ Sun, 15 Jan 2012 16:57:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо
mbam-log-2012-01-15 (16-15-12).txt
15.01.2012 16:02:11, Alexander.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29992/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29992/ Sun, 15 Jan 2012 16:02:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте дополнительно проверку системы в малваребайт
15.01.2012 15:46:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29989/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29989/ Sun, 15 Jan 2012 15:46:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\VQYMJOM.EXE
addsgn A7679B19B9561B24CCD1AAD327C8B731258A3BB37D50F17185488848D117E3381A1792907B919D492B800FD28247B6EF5DBEA872DC9F5844977EA42F98BD3F55 8 Spy.Shiz

bl F8702A6AB36755EF080D684839BEBEAF 260944
delall %SystemRoot%\APPPATCH\VQYMJOM.EXE
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
15.01.2012 15:45:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29988/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29988/ Sun, 15 Jan 2012 15:45:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » dwm.exe(444) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

нужна помощь
ARTYOM_2012-01-15_15-33-12.7z
15.01.2012 15:43:30, Alexander.]]> http://forum.esetnod32.ru/messages/forum6/topic3616/message29986/ http://forum.esetnod32.ru/messages/forum6/topic3616/message29986/ Sun, 15 Jan 2012 15:43:30 +0400 Обнаружение вредоносного кода и ложные срабатывания