Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 15:25:34 +0300 Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
25.01.2012 22:11:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31107/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31107/ Wed, 25 Jan 2012 22:11:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! Вредоносных ПО Malwarebytes не обнаружил.
25.01.2012 20:50:28, boor44.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31104/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31104/ Wed, 25 Jan 2012 20:50:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все обьекты в программе Malwarebytes и перезагрузить ПК.
Выполнить новый лог.
25.01.2012 20:40:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31103/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31103/ Wed, 25 Jan 2012 20:40:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока вирус все еще на своем месте,
Оперативная память » taskhost.exe(1652) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Архив отправил на адрес, лог Malwarebytes прикрепляю, подскажите что еще сделать, дабы избавиться от него?
mbam-log-2012-01-25 (20-23-23).txt
25.01.2012 20:25:26, boor44.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31102/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31102/ Wed, 25 Jan 2012 20:25:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

deltmp
delnfr
zoo %SystemDrive%\USERS\BEST\APPDATA\LOCAL\TEMP\0.6339565324744204.EXE
delall %SystemDrive%\USERS\BEST\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
bl 202B72F78E3CDE9BB836E07D911D58B5 274432
delall %SystemDrive%\USERS\BEST\APPDATA\LOCAL\TEMP\0.6339565324744204.EXE
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
25.01.2012 19:44:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31099/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31099/ Wed, 25 Jan 2012 19:44:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,
Оперативная память » taskhost.exe(1656) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Из-за этого возможно не работает ни опера, ни гугл хром, помогите, пожалуйста. Прикрепил логи uvs.
BEST-PC_2012-01-25_19-26-40.rar
25.01.2012 19:34:19, boor44.]]> http://forum.esetnod32.ru/messages/forum6/topic3773/message31097/ http://forum.esetnod32.ru/messages/forum6/topic3773/message31097/ Wed, 25 Jan 2012 19:34:19 +0400 Обнаружение вредоносного кода и ложные срабатывания