Форум esetnod32.ru [тема: Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:35:10 +0300 Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!
Рекомендации уже выполнил.
22.01.2012 21:54:50, Snaryad.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30795/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30795/ Sun, 22 Jan 2012 21:54:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все всегда заражаются с левых подозрительных сайтов. Будьте бдительнее и Выполните рекомендации
22.01.2012 21:46:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30792/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30792/ Sun, 22 Jan 2012 21:46:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Думаю проблема решена.
Сайты NOD, DRWEB, Касперский загружаются.
Adobe Reader X работает.

Спасибо большое. Сэкономили мне время и нервы. Знать бы еще, где я эту дрянь зацепил.

Еще раз благодарю. Тема закрыта.

P.S. Надолго ли)))
22.01.2012 21:44:35, Snaryad.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30791/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30791/ Sun, 22 Jan 2012 21:44:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Перезагружаемся и проверяем что с проблемой
22.01.2012 21:29:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30789/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30789/ Sun, 22 Jan 2012 21:29:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог Malwarebytes прилагается
mbam-log-2012-01-22 (21-22-49).txt
22.01.2012 21:23:49, Snaryad.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30788/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30788/ Sun, 22 Jan 2012 21:23:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\AFBSYKW.EXE
bl C56AE41DF298440D8E8285EEDFF2140E 251904
delall %SystemRoot%\APPPATCH\AFBSYKW.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
22.01.2012 20:53:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30785/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30785/ Sun, 22 Jan 2012 20:53:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » explorer.exe(184), userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер. Случилась, вот такая вот беда...

Оперативная память » explorer.exe(184) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
Оперативная память » userinit.exe(304) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

Лог uVS прилагается

Помогите плиз!

P.S. Adobe Reader X не запускается, хотя в Диспетчере задач процесс появляется.
COMPUTER1_2012-01-22_20-36-40.7z
22.01.2012 20:48:38, Snaryad.]]> http://forum.esetnod32.ru/messages/forum6/topic3731/message30784/ http://forum.esetnod32.ru/messages/forum6/topic3731/message30784/ Sun, 22 Jan 2012 20:48:38 +0400 Обнаружение вредоносного кода и ложные срабатывания