Форум esetnod32.ru [тема: Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 04:15:27 +0300 Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта
====code==== 

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\HMNIRPW.EXE
addsgn A7679B19B92E1B2480C907E72CC8AA11CA90FCF31E9D3278D53CD0F8D09171C566CFABE13C559D11630144B74A16493BBDD84B030E92B0A128D9FD67C7564AAC 8 Spy.Shiz

bl 674116573B52DE9621308EA7BE4E1AA7 266752
delall %SystemRoot%\APPPATCH\HMNIRPW.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
далее,
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.02.2012 10:22:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3911/message32014/ http://forum.esetnod32.ru/messages/forum6/topic3911/message32014/ Thu, 02 Feb 2012 10:22:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(2036) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32626903 образ автозапуска
02.02.2012 08:20:58, voron543.]]> http://forum.esetnod32.ru/messages/forum6/topic3911/message32009/ http://forum.esetnod32.ru/messages/forum6/topic3911/message32009/ Thu, 02 Feb 2012 08:20:58 +0400 Обнаружение вредоносного кода и ложные срабатывания