Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 20:13:20 +0300 Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
kuvshinn
Для зачистки !
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.02.2012 21:13:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32103/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32103/ Thu, 02 Feb 2012 21:13:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде  всё  заработало  нормально !!!
02.02.2012 20:09:46, kuvshinn.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32096/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32096/ Thu, 02 Feb 2012 20:09:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
esamara,
создайте новую тему со своим логом
02.02.2012 19:48:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32090/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32090/ Thu, 02 Feb 2012 19:48:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
kuvshinn

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.YANDEX.RU/?CLID=45316
zoo %SystemRoot%\APPPATCH\XHODPN.EXE
bl 8111595E1F367F8C5366B8D4F46ECFFD 264192
delall %SystemRoot%\APPPATCH\XHODPN.EXE
zoo I:\AUTORUN.EXE
delall I:\AUTORUN.EXE
deltmp
delnfr
regt 5
regt 12
regt 18
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.02.2012 19:30:10, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32080/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32080/ Thu, 02 Feb 2012 19:30:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот  образ
B7A96D5293C9435_2012-02-02_19-06-53.rar
02.02.2012 19:18:29, kuvshinn.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32076/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32076/ Thu, 02 Feb 2012 19:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
02.02.2012 18:50:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32069/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32069/ Thu, 02 Feb 2012 18:50:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD  обнаружил  вот  это(Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна). Что  делать?
02.02.2012 18:48:00, kuvshinn.]]> http://forum.esetnod32.ru/messages/forum6/topic3925/message32067/ http://forum.esetnod32.ru/messages/forum6/topic3925/message32067/ Thu, 02 Feb 2012 18:48:00 +0400 Обнаружение вредоносного кода и ложные срабатывания