Форум esetnod32.ru [тема: 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:41:24 +0300 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! тема закрыта.
09.02.2012 15:36:22, rivonenkolyda.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33125/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33125/ Thu, 09 Feb 2012 15:36:22 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
09.02.2012 15:14:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33121/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33121/ Thu, 09 Feb 2012 15:14:03 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде все впорядке. Вирус исчез. Спасибо.
09.02.2012 15:12:35, rivonenkolyda.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33120/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33120/ Thu, 09 Feb 2012 15:12:35 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Перезагружаемся, проверяем что с проблемой
09.02.2012 15:00:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33118/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33118/ Thu, 09 Feb 2012 15:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2012-02-09 (14-51-44).txt
09.02.2012 14:53:58, rivonenkolyda.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33117/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33117/ Thu, 09 Feb 2012 14:53:58 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SMAXI.NET
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\09DF9~1.284
bl 3D2519C4138D4BDA008CD0CB3233B2B7 274432
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\09DF9~1.284
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\09DF9~1.284
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
09.02.2012 14:22:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33112/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33112/ Thu, 09 Feb 2012 14:22:39 +0400 Обнаружение вредоносного кода и ложные срабатывания 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна 09.02.2012 8:49:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1724) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог
51U_2012-02-09_08-39-51.rar
09.02.2012 14:14:02, rivonenkolyda.]]> http://forum.esetnod32.ru/messages/forum6/topic4078/message33111/ http://forum.esetnod32.ru/messages/forum6/topic4078/message33111/ Thu, 09 Feb 2012 14:14:02 +0400 Обнаружение вредоносного кода и ложные срабатывания