Форум esetnod32.ru [тема: explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:50:05 +0300 explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполните рекомендации
22.01.2012 22:19:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3732/message30806/ http://forum.esetnod32.ru/messages/forum6/topic3732/message30806/ Sun, 22 Jan 2012 22:19:04 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!!
mbam-log-2012-01-22 (22-09-56).txt
22.01.2012 22:16:09, ARK.]]> http://forum.esetnod32.ru/messages/forum6/topic3732/message30804/ http://forum.esetnod32.ru/messages/forum6/topic3732/message30804/ Sun, 22 Jan 2012 22:16:09 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\QDITTTR.EXE
bl C0E895C107763E568D15F0AA6A569FDF 251904
delall %SystemRoot%\APPPATCH\QDITTTR.EXE
regt 12
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
22.01.2012 21:59:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3732/message30798/ http://forum.esetnod32.ru/messages/forum6/topic3732/message30798/ Sun, 22 Jan 2012 21:59:25 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, возникла проблема: Оперативная память » explorer.exe(1916) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна.
Полный образ автозапуска в прикрепленном файле.
Помогите, пожалуйста.
LINE7_2012-01-22_21-44-42.7z
22.01.2012 21:50:45, ARK.]]> http://forum.esetnod32.ru/messages/forum6/topic3732/message30793/ http://forum.esetnod32.ru/messages/forum6/topic3732/message30793/ Sun, 22 Jan 2012 21:50:45 +0400 Обнаружение вредоносного кода и ложные срабатывания