Форум esetnod32.ru [тема: winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа] http://forum.esetnod32.ru Новое в теме winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 06:18:09 +0300 winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\MQPHOE.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 8 Spy.Shiz

bl 0658E99FC5CFD0ED4D93B24C0A355BB5 265552
delall %SystemRoot%\APPPATCH\MQPHOE.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://QIP.RU/
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-------------
далее,
сделайте дополнительно проверку системы в малваребайт
18.01.2012 10:28:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3664/message30333/ http://forum.esetnod32.ru/messages/forum6/topic3664/message30333/ Wed, 18 Jan 2012 10:28:44 +0400 Обнаружение вредоносного кода и ложные срабатывания winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа winlogon.exe(936) - модифицированный Win32/Spy.Shiz.NCF троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! та же проблема.Не могли бы мне тоже подсказать, что далше делать? буду весьма благодарен)
COMPUTER-4BA127_2012-01-18_12-40-43.rar
18.01.2012 10:09:37, Zhefa.]]> http://forum.esetnod32.ru/messages/forum6/topic3664/message30332/ http://forum.esetnod32.ru/messages/forum6/topic3664/message30332/ Wed, 18 Jan 2012 10:09:37 +0400 Обнаружение вредоносного кода и ложные срабатывания