Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:28:00 +0300 модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тему закрываю.
07.02.2012 11:44:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32712/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32712/ Tue, 07 Feb 2012 11:44:23 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо огромное
07.02.2012 11:38:48, tom182.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32709/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32709/ Tue, 07 Feb 2012 11:38:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам,
далее,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic3998/
07.02.2012 11:36:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32707/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32707/ Tue, 07 Feb 2012 11:36:19 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправил
mbam-log-2012-02-07 (11-29-39).txt
07.02.2012 11:32:14, tom182.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32706/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32706/ Tue, 07 Feb 2012 11:32:14 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B9261B2480E9AA3427C8D540FD1430D5897142A00400EB0B4FD6228B66ABC3573E55160497D17B8A6E4609FADE886F315565326523772FD8000356F6 8 spy.shiz

zoo %SystemRoot%\APPPATCH\ENVFIG.EXE
bl B0A4E54CCB95BE9084979E4C26526CC3 259584
delall %SystemRoot%\APPPATCH\ENVFIG.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
07.02.2012 11:01:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32699/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32699/ Tue, 07 Feb 2012 11:01:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйе. Помогите пожалуйста избавиться от данной проблемы.

файл Оперативная память » explorer.exe(124) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
файл Оперативная память » explorer.exe(448) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
файл Оперативная память » explorer.exe(448) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
файл Оперативная память » explorer.exe(1376) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
WAREZ-7A17D46A1_2012-02-07_10-08-36.7z
07.02.2012 10:16:52, tom182.]]> http://forum.esetnod32.ru/messages/forum6/topic4018/message32697/ http://forum.esetnod32.ru/messages/forum6/topic4018/message32697/ Tue, 07 Feb 2012 10:16:52 +0400 Обнаружение вредоносного кода и ложные срабатывания