Форум esetnod32.ru [тема: Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 16:14:57 +0300 Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё стало нормально. Спасибо.
01.02.2012 01:27:30, Kacnep.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31902/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31902/ Wed, 01 Feb 2012 01:27:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус уже давно в базе, так что просто выполните полныЙ скан ПК

+ http://forum.esetnod32.ru/forum9/topic751/  НА ВСЕХ пк.
28.01.2012 00:52:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31406/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31406/ Sat, 28 Jan 2012 00:52:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, спешить не будем, подождём чтоб других ваших корпаративных клиентов накрыла эта гадость по вине одного №андона(простите)"чур это не я". ;)
Ладно, будет понедельник, там и поработаем. :oops:
27.01.2012 22:19:02, Kacnep.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31388/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31388/ Fri, 27 Jan 2012 22:19:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска
+ лог журнала обнаружения угроз
в понедельник можно прямо с этого и начать.
27.01.2012 18:54:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31332/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31332/ Fri, 27 Jan 2012 18:54:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема осталась. Каждый раз пишет оперративная память эксплоер(и тут разные циферки)
<img src="http://s002.youpic.su/pictures/1327611600/thumb_288dcd45cf9d417b0fb7b13a757ad3d­7.jpg" alt="Пользователь добавил изображение" border="0" />
Попробывал просканировать выборочным методом. Посканировал пока не вышел синий экран и что-то там про ujk0mtm1.sys писалось. Перегрузился. Очень медленно стал работать(типо система востанавливаеться после сбоя.) Ну тут в журнале обнаруженных угроз
<img src="http://s002.youpic.su/pictures/1327611600/thumb_d3d0674510d3de4568e0f93aad5356b­5.jpg" alt="Пользователь добавил изображение" border="0" />

З.Ы. Касперский, Вебер и AVZ, вообще молчали. :(  Один Ваш НОД верящит,пищит,предупреждает, а сделать ни чего не может. :D
Понятно, что говорю о утилитках лечащих их. Dr.Web CureIt и Kaspersky Virus Removal Tool....
З.З.Ы. Спасибо сегодня уж больше не побеспокую и так на работе задержался. ;) В понедельник дальше продолжу мучить ПЭВМ.
27.01.2012 18:49:58, Kacnep.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31331/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31331/ Fri, 27 Jan 2012 18:49:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл ушел в вирлаб, что с проблемой?
27.01.2012 17:25:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31300/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31300/ Fri, 27 Jan 2012 17:25:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал немного по другому.  при помощи программы UVS ;)  Вообщем файл NXLPWI.EXE поймал, и в архиве с паролем отправил к вам письмом на sendvirus2011@gmail.com
27.01.2012 15:53:08, Kacnep.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31281/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31281/ Fri, 27 Jan 2012 15:53:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\NXLPWI.EXE
bl F4C57ED4C644C9584D77D964D21375CC 283136
delall %SystemRoot%\APPPATCH\NXLPWI.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\FLVPLAYERSETUP.EXE
regt 1
regt 2
regt 3
regt 12
regt 18
deltmp
delnfr
restar
============= t

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
27.01.2012 13:33:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31257/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31257/ Fri, 27 Jan 2012 13:33:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа Всё ни как не удаляется в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Указываю свой логин на 140 пользователей. EAV-43121691

Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1568) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна ADM\admin

Вот тут сделал как сказанно http://forum.esetnod32.ru/forum9/topic2687/

для скачивания http://rghost.ru/36151865
ну или тут http://zalil.ru/32588735
27.01.2012 13:31:42, Kacnep.]]> http://forum.esetnod32.ru/messages/forum6/topic3801/message31256/ http://forum.esetnod32.ru/messages/forum6/topic3801/message31256/ Fri, 27 Jan 2012 13:31:42 +0400 Обнаружение вредоносного кода и ложные срабатывания