Форум esetnod32.ru [тема: Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:49:58 +0300 Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо!
письмо отправил.
27.01.2012 21:25:52, 1kuzya.]]> http://forum.esetnod32.ru/messages/forum6/topic3812/message31384/ http://forum.esetnod32.ru/messages/forum6/topic3812/message31384/ Fri, 27 Jan 2012 21:25:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\RYOUCBB.EXE
addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz

bl 4BC6FE8B222C0290C70EBE7A086082C3 283136
delall %SystemRoot%\APPPATCH\RYOUCBB.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
-----
далее,
сделайте дополнительно проверку системы в малваребайт
27.01.2012 20:17:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3812/message31368/ http://forum.esetnod32.ru/messages/forum6/topic3812/message31368/ Fri, 27 Jan 2012 20:17:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
BeeMeR пишет:
Сегодня заметил при загрузке компьютера сообщение про вирус, Опера постоянно завершает работу, все что делал безуспешно, надеюсь на вас.

Вот что написано:
Оперативная память » dwm.exe(2116) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
=============


====quote====
RP55 RP55 пишет:
Создайте лог в uVS
=============

идентичная проблема, лог сделал.
KUZMA-ПК_2012-01-27_19-59-53.rar
27.01.2012 20:05:21, 1kuzya.]]> http://forum.esetnod32.ru/messages/forum6/topic3812/message31362/ http://forum.esetnod32.ru/messages/forum6/topic3812/message31362/ Fri, 27 Jan 2012 20:05:21 +0400 Обнаружение вредоносного кода и ложные срабатывания