Форум esetnod32.ru [тема: вирус] http://forum.esetnod32.ru Новое в теме вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:49:59 +0300 вирус вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Pudeev

1. Выполните скрипт в uVS
Скрипт > Выполнить скрипт находящийся в буфере обмена...
* Скопировать текст скрипта и выполнить!

ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА ЗАКРЫТЬ БРАУЗЕРЫ !

====code==== 
;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://SEARCH.BABYLON.COM/?BABSRC=NT_SS&AFFID=100474&MNTRID=12A97AFC0000000000000025D3A1BD8A
zoo %SystemRoot%\APPPATCH\HOIGEKV.EXE
bl 6018D342BF4333ADB09948C19B96B0A0 262984
addsgn A7679B19B9661B2480C9014427C87A30FC8AFCAC3002073B85C014EE97D384BF6017C3573E55167CDE73C79F10E95C1E1D9FE8D10D28F32C47774C4228F9DDFA 8 Spy

delall %SystemRoot%\APPPATCH\HOIGEKV.EXE
chklst
delvir
deltmp
delnfr
regt 12
regt 13
regt 18
czoo
restart
=============

2. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

3.Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.01.2012 14:45:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3717/message30733/ http://forum.esetnod32.ru/messages/forum6/topic3717/message30733/ Sun, 22 Jan 2012 14:45:40 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот архив
DNS-ПК_2012-01-22_14-24-09.rar
22.01.2012 12:37:46, Pudeev.]]> http://forum.esetnod32.ru/messages/forum6/topic3717/message30727/ http://forum.esetnod32.ru/messages/forum6/topic3717/message30727/ Sun, 22 Jan 2012 12:37:46 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, у меня точно такой же вирус в оперативной памяти, помогите удалить,NOD ESS 4 пишет dwm.exe- модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, taskhost.exe, explorer.exe, постоянно по разному, все "висит", объясните по порядку что нужно сделать, за ранее спасибо!
22.01.2012 12:15:22, Pudeev.]]> http://forum.esetnod32.ru/messages/forum6/topic3717/message30726/ http://forum.esetnod32.ru/messages/forum6/topic3717/message30726/ Sun, 22 Jan 2012 12:15:22 +0400 Обнаружение вредоносного кода и ложные срабатывания