Форум esetnod32.ru [тема: dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:12:51 +0300 dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(1960) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
надо было все таки лог мбам с 34вирусами добавить,
мало ли что там обнаружено. И нам доп. информация.
----------
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/
06.02.2012 20:54:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3991/message32668/ http://forum.esetnod32.ru/messages/forum6/topic3991/message32668/ Mon, 06 Feb 2012 20:54:39 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(1960) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое за быстрый ответ.

Выполнила все необходимые действия. Отправила созданный архив вам на проверку.
К сожалению, проблема оказалась гораздо серьезнее, чем я предполагала. После всех мероприятий, в результате быстрой проверки  обнаружено 34 (!) вируса, которые были затем удалены. Я первый раз сталкиваюсь с подобным, и до этого все было чисто.
Сделала полную проверку.  Теперь все чисто. Надеюсь, на этом вирусный кошмар закончился.
Спасибо Вам за поддержку.
06.02.2012 20:35:55, bukvoed.]]> http://forum.esetnod32.ru/messages/forum6/topic3991/message32667/ http://forum.esetnod32.ru/messages/forum6/topic3991/message32667/ Mon, 06 Feb 2012 20:35:55 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(1960) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

zoo %SystemRoot%\APPPATCH\DUIKAG.EXE
addsgn A7679B19B90E1B24CCD1575032C8AAC3258A94AF16C71F2042860D1710CF714F66DF93A82BB1DD092B23B67F101621AF8ADFE81A9CB2B02CC57457D038A53897 8 Spy.Shiz

addsgn A7679B19B90E1B24B323F5B16472CD20118A77044EBFBFE059CCC5BF2576277FD5413C424E05DD49885085DB461D4C193E9BE83ADC8740A5508BE7792F01CD8C 8 Spy.Shiz

bl 453409DE55C1BE4D2F37077ACADA2A6C 252928
delall %SystemRoot%\APPPATCH\DUIKAG.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
06.02.2012 08:43:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3991/message32549/ http://forum.esetnod32.ru/messages/forum6/topic3991/message32549/ Mon, 06 Feb 2012 08:43:55 +0400 Обнаружение вредоносного кода и ложные срабатывания dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна dwm.exe(1960) - Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » dwm.exe(1960) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите пожалуйста удалить вирус.
Оперативная память » dwm.exe(1960) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

Образ автозапуска в uVS прилагается

Заранее, большое спасибо
OEM-ПК_2012-02-06_07-35-32.rar
06.02.2012 08:32:19, bukvoed.]]> http://forum.esetnod32.ru/messages/forum6/topic3991/message32548/ http://forum.esetnod32.ru/messages/forum6/topic3991/message32548/ Mon, 06 Feb 2012 08:32:19 +0400 Обнаружение вредоносного кода и ложные срабатывания