Форум esetnod32.ru [тема: Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:12:52 +0300 Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
BeeMeR
Вы лог малваребайт сделайте - для зачистки!
25.01.2012 01:16:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31027/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31027/ Wed, 25 Jan 2012 01:16:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я даже не знаю как выразить свою благодарность, вам уважаемый RP55 RP55,, огромное вам спасибо :)
25.01.2012 00:59:50, BeeMeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31022/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31022/ Wed, 25 Jan 2012 00:59:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
BeeMeR

Скопировать содержимое кода - в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена.

====code==== 
;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\DKGKAW.EXE
bl AD1E07E69B1CAA88BC1975A0BD82A69E 267776
addsgn A7679B19B93E1B24381D9D6A37370711A5CAFC55011B5D786DCC2843AFDEB1382A9C38D6FE579D492BC80DDAB2ACD6A425DF63B0929F78B7F360A40482CEDD63 8 Win32/Spy.Shiz.NCE

delall %SystemRoot%\APPPATCH\DKGKAW.EXE
zoo J:\AUTORUN.EXE
delall J:\AUTORUN.EXE
zoo K:\AUTORUN.EXE
delall K:\AUTORUN.EXE
chklst
delvir
regt 5
regt 18
deltmp
delnfr
czoo
restart
=============

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.01.2012 00:47:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31021/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31021/ Wed, 25 Jan 2012 00:47:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Минуточку) Как я рад что вы здесь)
Вроде оно.
BEEMER_2012-01-24_22-33-17.rar
25.01.2012 00:31:24, BeeMeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31019/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31019/ Wed, 25 Jan 2012 00:31:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
BeeMeR

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
25.01.2012 00:30:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31018/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31018/ Wed, 25 Jan 2012 00:30:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Помогите пожалуйста. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня заметил при загрузке компьютера сообщение про вирус, Опера постоянно завершает работу, все что делал безуспешно, надеюсь на вас.

Вот что написано:
Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
SysInspector-BEEMER-120124-2218.zip
hijackthis.log
25.01.2012 00:24:45, BeeMeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3765/message31017/ http://forum.esetnod32.ru/messages/forum6/topic3765/message31017/ Wed, 25 Jan 2012 00:24:45 +0400 Обнаружение вредоносного кода и ложные срабатывания