Форум esetnod32.ru [тема: Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:43:39 +0300 Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, чисто. Выполните рекомендации
папку ZOO не надо архивировать - архив должен был появиться автоматически
23.01.2012 00:45:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30829/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30829/ Mon, 23 Jan 2012 00:45:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зараженных объектов нет!
:) огромное спасибо!!!!!!!!!
23.01.2012 00:42:51, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30828/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30828/ Mon, 23 Jan 2012 00:42:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот  лог Malwarebytes ,а папку ZOO никак не могу заархивировать
может файлы из нее перенести в отдельну папку и там попробовать сделать архив?
mbam-log-2012-01-23 (00-32-41).txt
23.01.2012 00:41:14, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30827/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30827/ Mon, 23 Jan 2012 00:41:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B23506A4C7261D4C4B12DBDEB5673DD44669FBB1F90E1F43A4363162424423382575AAAAD2DA2A025177C5749C9AF56F8FF10365811C6885BA492EA9AD7 16 Trojan-Dropper/W32.Pincher
addsgn A7679B19B93E1B24380669B4BB485105258AFCF602C7C0F8C6C3927B151A714C2317482AF20225492B8084148E47B6EFD1BFA872DC9F581FD220CC01E63B222A 16 Spy.Shiz
delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://RU.ASK.COM/?L=DIS&O=14597
delref HTTP://WWW.MAIL.RU/CNT/7828
zoo %SystemRoot%\ACTOFVL\AAOVL.EXE
bl 727A4F508842CF20909991AF241A058D 111616
zoo %SystemRoot%\APPPATCH\RADOLFU.EXE
bl F0E818AE8162CD980419434FE16C615C 251904
delall %SystemRoot%\APPPATCH\RADOLFU.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
22.01.2012 23:18:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30814/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30814/ Sun, 22 Jan 2012 23:18:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
подождите немного. я пока с тела, приеду напишу если никто не ответит
22.01.2012 23:03:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30811/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30811/ Sun, 22 Jan 2012 23:03:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
что дальше?
22.01.2012 22:59:30, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30810/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30810/ Sun, 22 Jan 2012 22:59:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог uVS
вроде сделала, если не так напишите
SERGIUS-BOOK_2012-01-22_22-18-52.rar
22.01.2012 22:29:22, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30807/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30807/ Sun, 22 Jan 2012 22:29:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
делайте все по инструкции что я вам дал. там все подробно описано
22.01.2012 22:14:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30802/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30802/ Sun, 22 Jan 2012 22:14:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
я скачала uvs_v373.zip
что делать дальше?
22.01.2012 22:12:44, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30801/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30801/ Sun, 22 Jan 2012 22:12:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
забыли опять лог uVS. я ведь дал ссылку
22.01.2012 22:10:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30800/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30800/ Sun, 22 Jan 2012 22:10:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна Оперативная память » dwm.exe(1832) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите избавиться от вируса
угрозы.txt
22.01.2012 22:10:28, adel.]]> http://forum.esetnod32.ru/messages/forum6/topic3733/message30799/ http://forum.esetnod32.ru/messages/forum6/topic3733/message30799/ Sun, 22 Jan 2012 22:10:28 +0400 Обнаружение вредоносного кода и ложные срабатывания