Форум esetnod32.ru [тема: Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:23:47 +0300 Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил сообщение по ходу
-------------
сделайте дополнительно проверку системы в малваребайт
20.01.2012 20:25:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30626/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30626/ Fri, 20 Jan 2012 20:25:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое.Заного просканировал комп.Вирса больше нет.Респект вам всем)))
20.01.2012 20:24:27, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30625/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30625/ Fri, 20 Jan 2012 20:24:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
это надуманная проблема

====quote====
выполнить скрипт ИЗ буфера обмена=выполнить скрипт находящегося в буфере обмен
=============

20.01.2012 20:21:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30624/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30624/ Fri, 20 Jan 2012 20:21:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема в том что у меня нету строчки такой:выполнить скрипт ИЗ буфера обмена....
Есть строчки: - Выполнить скрипт из файла
             - Выполнить скрипт находящийся в буфере омбена...
             - Сохранить автоматически созданный скрипт в файл...
20.01.2012 20:16:30, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30622/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30622/ Fri, 20 Jan 2012 20:16:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS

====quote====
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
=============

20.01.2012 20:11:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30621/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30621/ Fri, 20 Jan 2012 20:11:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё вопрос.У меня при меню-скрипты- есть только (выполнить скрипт из файла;выполнить скрипт находящегося в буфере обмена...; сохранить созданный скрипт автоматический в файл)...что именножать то??
20.01.2012 20:10:16, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30620/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30620/ Fri, 20 Jan 2012 20:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
del
20.01.2012 20:03:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30619/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30619/ Fri, 20 Jan 2012 20:03:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\QFLDJG.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 8 Spy.Shiz

bl 5C89F03691B490CE9E092FC429F719F6 272200
delall %SystemRoot%\APPPATCH\QFLDJG.EXE
delall %SystemDrive%\TEMP\VYH10E3.TMP
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
20.01.2012 20:01:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30618/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30618/ Fri, 20 Jan 2012 20:01:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать то дальше??
20.01.2012 19:23:29, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30617/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30617/ Fri, 20 Jan 2012 19:23:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал вроде бы
PARADISE_2012-01-20_19-07-07.rar
20.01.2012 19:12:53, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30616/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30616/ Fri, 20 Jan 2012 19:12:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
20.01.2012 19:06:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30615/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30615/ Fri, 20 Jan 2012 19:06:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Heeeelp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Люди добрые подскажите по порядку как и что делать надо.На компе игрушки не работают,всё утпит по чёрному :cry:
20.01.2012 19:03:58, jocker007.]]> http://forum.esetnod32.ru/messages/forum6/topic3702/message30614/ http://forum.esetnod32.ru/messages/forum6/topic3702/message30614/ Fri, 20 Jan 2012 19:03:58 +0400 Обнаружение вредоносного кода и ложные срабатывания