Форум esetnod32.ru [тема: Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 17:44:50 +0300 Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации по безопасной работе
-----
тема закрыта.
26.01.2012 11:24:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31145/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31145/ Thu, 26 Jan 2012 11:24:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
А не страшно, что у меня копий вируса или карантин( не знаю как правильно),нет?

Лог программы Malwarebytes :
mbam-log-2012-01-26 (12-32-22).txt
26.01.2012 11:03:02, Assel.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31143/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31143/ Thu, 26 Jan 2012 11:03:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, так же как и образ автозапуска. приложенным файлом.
26.01.2012 10:50:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31142/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31142/ Thu, 26 Jan 2012 10:50:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое!Но копий вируса не в архиве не в отдельных файлах нет,для лаборатории. А лог Malwarebytes и выкладывать сюда? Еще раз спасибо.
26.01.2012 10:49:33, Assel.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31141/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31141/ Thu, 26 Jan 2012 10:49:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\MDTUNYC.EXE
addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz

bl ABD19B5401452FE9D141711747056E8A 284672
delall %SystemRoot%\APPPATCH\MDTUNYC.EXE
deltmp
delnfr
chklst
delvir
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
--------
далее,
сделайте дополнительно проверку системы в малваребайт
26.01.2012 10:08:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31140/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31140/ Thu, 26 Jan 2012 10:08:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
что с системной датой?

образ с прошлого года или дата сбита на компьютере?
=============

Ой извините, я случайно скачала лог у кого такой же был такой вирус,  с этого форума чтоб посмотреть и случайно засунула вместо своего. Извините пожалуйста, вот мой
MICROSOF-CF24FA_2012-01-26_11-44-02.rar
26.01.2012 09:43:45, Assel.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31139/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31139/ Thu, 26 Jan 2012 09:43:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с системной датой?
образ с прошлого года или дата сбита на компьютере?
26.01.2012 09:41:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31138/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31138/ Thu, 26 Jan 2012 09:41:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE Помогите пожалуйста с модифицированным Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, помогите пожалуйста Оперативная память » explorer.exe(1480)модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
26.01.2012 09:30:13, Assel.]]> http://forum.esetnod32.ru/messages/forum6/topic3778/message31137/ http://forum.esetnod32.ru/messages/forum6/topic3778/message31137/ Thu, 26 Jan 2012 09:30:13 +0400 Обнаружение вредоносного кода и ложные срабатывания