Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:31 +0300 Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====
Обнаруженные файлы:  2
C:\Documents and Settings\Admin\Local Settings\Temp\008436~1.EXE (Trojan.VUPX.ON1) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
После этого Выполните рекомендации
03.02.2012 05:55:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32169/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32169/ Fri, 03 Feb 2012 05:55:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
boychook пишет:
сделать лог Malwarebytes и выложить сюда
=============

кстати оперой скачать не получилось.......
03.02.2012 05:42:06, boychook.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32168/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32168/ Fri, 03 Feb 2012 05:42:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
просканировал, нашел ещё трёх гадов
мочить?
mbam-log-2012-02-03 (03-37-07).txt
03.02.2012 05:41:01, boychook.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32167/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32167/ Fri, 03 Feb 2012 05:41:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выше написано
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
03.02.2012 05:12:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32164/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32164/ Fri, 03 Feb 2012 05:12:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
для тех у кого рация на бронепоезде, что такое ждем лога Mbam?
я что-то упустил?
03.02.2012 05:10:47, boychook.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32163/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32163/ Fri, 03 Feb 2012 05:10:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем лога Mbam
а на VI вроде простая рега, странно что париться пришлось :)
03.02.2012 05:06:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32162/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32162/ Fri, 03 Feb 2012 05:06:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь, комп начал живенько работь, Нод ещё сканирует, но уже видно что угроз не найдет......
Увас очень хороший форум(в отличии от этой срани http://virusinfo.info где я потратил около двух часов чтоб зарегится, потом не мог час зайти, а после этого так и не смог создать тему и задать вопрос),
вдальнейшем(не дай бог придется ещё раз) буду пользываться только вашими услугами.
Простая регистрация, оперативная работа форума и ваш оперативный ответ, все просто на высоте!!!!!!!!!!!!!!

сформированный архив Зоо, выслал на указанное мыло.......
03.02.2012 05:05:42, boychook.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32161/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32161/ Fri, 03 Feb 2012 05:05:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.08436393407254528FDRGS.EXE
bl 40B918BF4EA037E737306EF9AE39D51F 176640
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NDSZAKJ9FVQ.EXE
bl BB7E8648D2454769A5359E28A7573D20 384000
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.08436393407254528FDRGS.EXE
deltmp
delnfr
czoo
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
03.02.2012 04:40:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32160/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32160/ Fri, 03 Feb 2012 04:40:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
MICROSOF-F2593E_2012-02-03_02-18-07.7z
03.02.2012 04:37:56, boychook.]]> http://forum.esetnod32.ru/messages/forum6/topic3935/message32159/ http://forum.esetnod32.ru/messages/forum6/topic3935/message32159/ Fri, 03 Feb 2012 04:37:56 +0400 Обнаружение вредоносного кода и ложные срабатывания