Форум esetnod32.ru [тема: помогите удалить вирус Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме помогите удалить вирус Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:41:22 +0300 помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
выполните сканирование в малваребайт.
08.02.2012 20:31:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33018/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33018/ Wed, 08 Feb 2012 20:31:39 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо помогло !
08.02.2012 20:12:40, chujoi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33012/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33012/ Wed, 08 Feb 2012 20:12:40 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679BF0AA02F4130BC4C68D51C80261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C67E0848F75C4C32EF4CA74DF51CA3BE4AC965B2FC706AB7E 8 spy.shiz

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\049681~1.EXE
bl 498EAB54180CC9E44A1E2C6ACAA3F018 274432
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\049681~1.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.02.2012 19:58:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33009/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33009/ Wed, 08 Feb 2012 19:58:46 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====

Новый лог программы UVS
=============
перезагружаю компьютер другие цифры показывает " explorer.exe(456) "
MICROSOF-775A15_2012-02-08_19-50-07.rar
08.02.2012 19:53:56, chujoi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33007/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33007/ Wed, 08 Feb 2012 19:53:56 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог программы UVS
08.02.2012 19:49:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33004/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33004/ Wed, 08 Feb 2012 19:49:01 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
теперь такое показывает :(
Оперативная память » explorer.exe(452) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
08.02.2012 19:40:52, chujoi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message33003/ http://forum.esetnod32.ru/messages/forum6/topic4060/message33003/ Wed, 08 Feb 2012 19:40:52 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.49681289338347434.EXE
bl 91B156CF195347699FD114A2089145D5 274432
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\0.49681289338347434.EXE
regt 1
regt 2
regt 3
regt 5
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
08.02.2012 19:27:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message32999/ http://forum.esetnod32.ru/messages/forum6/topic4060/message32999/ Wed, 08 Feb 2012 19:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалить вирус Win32/Spy.Shiz.NCE помогите удалить вирус Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу помочь.
Оперативная память » explorer.exe(492) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
Вот лог  http://webfile.ru/5808902
08.02.2012 19:15:18, chujoi.]]> http://forum.esetnod32.ru/messages/forum6/topic4060/message32997/ http://forum.esetnod32.ru/messages/forum6/topic4060/message32997/ Wed, 08 Feb 2012 19:15:18 +0400 Обнаружение вредоносного кода и ложные срабатывания