Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 04:15:37 +0300 Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
addsgn A7679B19B96E1B24380F11CFE5EC128EE24DF91798B71FD90BEBC5BF5537600123473C421A55D749889A95D246FE9B158220E0B220DC9B11DD60F42F4E43DEB4 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\SHOTNJE.EXE
bl A77E47100FDC873F280D3A3C78126B64 264192
delall %SystemRoot%\APPPATCH\SHOTNJE.EXE
chklst
delvir
deltmp
delnfr
regt 12
=============
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
02.02.2012 19:51:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3928/message32091/ http://forum.esetnod32.ru/messages/forum6/topic3928/message32091/ Thu, 02 Feb 2012 19:51:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy помоги пожалуйста
VPM_2012-02-02_19-39-57.rar
02.02.2012 19:46:56, esamara.]]> http://forum.esetnod32.ru/messages/forum6/topic3928/message32089/ http://forum.esetnod32.ru/messages/forum6/topic3928/message32089/ Thu, 02 Feb 2012 19:46:56 +0400 Обнаружение вредоносного кода и ложные срабатывания