Форум esetnod32.ru [тема: Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:13:29 +0300 Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации - http://forum.esetnod32.ru/forum9/topic751/
30.01.2012 22:04:36, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31714/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31714/ Mon, 30 Jan 2012 22:04:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вредоносных программ не обнаружено!
Спасибо!
30.01.2012 21:30:44, openid.yandex.ru/Seregin-dom.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31711/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31711/ Mon, 30 Jan 2012 21:30:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем найденное, перезагружаемся и проверяем что с проблемой
30.01.2012 21:15:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31708/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31708/ Mon, 30 Jan 2012 21:15:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Malwarebytes:
mbam-log-2012-01-30 (20-55-14).txt
30.01.2012 20:59:12, openid.yandex.ru/Seregin-dom.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31705/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31705/ Mon, 30 Jan 2012 20:59:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.2 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/9514
delall %Sys32%\SERVISES.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
30.01.2012 19:47:14, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31698/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31698/ Mon, 30 Jan 2012 19:47:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите избавиться от вируса в ОС.
Антивирус ESET NOD32 Antivirus, версия 4.2.40.10 обнаружил троян "wscntfy.exe(3304) - модифицированный Win32/Spy.Shiz.NCE" в оперативной памяти. Очистка невозможна.
Подскажите что  делать?
Лог uVS прилагаю:
845DH763JHL1154_2012-01-30_18-23-18.7z
30.01.2012 19:32:14, openid.yandex.ru/Seregin-dom.]]> http://forum.esetnod32.ru/messages/forum6/topic3863/message31696/ http://forum.esetnod32.ru/messages/forum6/topic3863/message31696/ Mon, 30 Jan 2012 19:32:14 +0400 Обнаружение вредоносного кода и ложные срабатывания