Форум esetnod32.ru [тема: Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:50:00 +0300 Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Если проблема решена - Выполните рекомендации
21.01.2012 12:05:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3706/message30642/ http://forum.esetnod32.ru/messages/forum6/topic3706/message30642/ Sat, 21 Jan 2012 12:05:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив папки zoo выслан,
лог Malwarebytes - ниже, жду ответа
mbam-log-2012-01-21 (11-51-48).txt
21.01.2012 12:00:26, chyd.]]> http://forum.esetnod32.ru/messages/forum6/topic3706/message30641/ http://forum.esetnod32.ru/messages/forum6/topic3706/message30641/ Sat, 21 Jan 2012 12:00:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\DOLGJHK.EXE
bl C1B0D67D559C9D8CD5190691306A0578 260096
delall %SystemRoot%\APPPATCH\DOLGJHK.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
21.01.2012 11:36:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3706/message30640/ http://forum.esetnod32.ru/messages/forum6/topic3706/message30640/ Sat, 21 Jan 2012 11:36:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(680) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня, нужна помощь с очередной версией трояна, полный образ автозапуска UVS - ниже.
Заранее спасибо
HOME_2012-01-21_11-23-06.rar
21.01.2012 11:32:56, chyd.]]> http://forum.esetnod32.ru/messages/forum6/topic3706/message30639/ http://forum.esetnod32.ru/messages/forum6/topic3706/message30639/ Sat, 21 Jan 2012 11:32:56 +0400 Обнаружение вредоносного кода и ложные срабатывания