Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:35:09 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обязательно Выполните рекомендации
23.02.2012 20:34:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34876/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34876/ Thu, 23 Feb 2012 20:34:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
не знаю почему не могу отправить письмо с мэйла и прикрепить файл но вируса больше нет спасибо малвар ничего не опнаружил
23.02.2012 20:28:45, Nes.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34874/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34874/ Thu, 23 Feb 2012 20:28:45 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NAO8MKJWCVW.EXE
bl B90525AF3C18A7A80E0E3E3DA73FF4F4 190464
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NAO8MKJWCVW.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\NAO8MKJWCVW.EXE
czoo
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.02.2012 20:17:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34869/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34869/ Thu, 23 Feb 2012 20:17:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
MICROSOF-CCED40_2012-02-23_23-00-46.7z
23.02.2012 20:15:55, Nes.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34868/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34868/ Thu, 23 Feb 2012 20:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
23.02.2012 20:13:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34867/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34867/ Thu, 23 Feb 2012 20:13:13 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
опять поймал(((
угрозы.txt
23.02.2012 20:11:25, Nes.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message34866/ http://forum.esetnod32.ru/messages/forum6/topic4071/message34866/ Thu, 23 Feb 2012 20:11:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
на емейл логи не нужны, прикрепляйте как файл к сообщению
09.02.2012 07:15:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message33084/ http://forum.esetnod32.ru/messages/forum6/topic4071/message33084/ Thu, 09 Feb 2012 07:15:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
простите прочитал инструкцию ниже и успешно по ней справился высылаю лог на е мейл
09.02.2012 07:07:53, Nes.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message33083/ http://forum.esetnod32.ru/messages/forum6/topic4071/message33083/ Thu, 09 Feb 2012 07:07:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
09.02.2012 07:00:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message33082/ http://forum.esetnod32.ru/messages/forum6/topic4071/message33082/ Thu, 09 Feb 2012 07:00:12 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна ... в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/36419460 дальше не разобрался пока
09.02.2012 06:41:05, Nes.]]> http://forum.esetnod32.ru/messages/forum6/topic4071/message33081/ http://forum.esetnod32.ru/messages/forum6/topic4071/message33081/ Thu, 09 Feb 2012 06:41:05 +0400 Обнаружение вредоносного кода и ложные срабатывания