Форум esetnod32.ru [тема: Вирус в оперативной памяти в explorer.exe] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти в explorer.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 21:02:52 +0300 Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял. Еще раз спасибо.
12.02.2012 00:19:30, albon.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33462/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33462/ Sun, 12 Feb 2012 00:19:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
должен быть архив. если нету архива и нету папки ZOO, то ничего отправлять не нужно
12.02.2012 00:12:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33461/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33461/ Sun, 12 Feb 2012 00:12:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Так и сделал.
Почему то не могу отправить через mail.ru файл на sendvirus2011@gmail.com.
может его на форум загрузить? Кстати, файл текстовый, а папки ZOO нету.
12.02.2012 00:09:46, albon.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33460/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33460/ Sun, 12 Feb 2012 00:09:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все кроме этого:

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Затем Выполните рекомендации
11.02.2012 23:48:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33456/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33456/ Sat, 11 Feb 2012 23:48:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо!
Помогло. Просканировал програмой Malwarebytes,обнаружилось 26 вредоносных файлов, удалить их или игнорировать, среди них есть даже файлы png?
mbam-log-2012-02-11 (23-37-11).txt
11.02.2012 23:44:20, albon.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33455/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33455/ Sat, 11 Feb 2012 23:44:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.SMAXI.NET
bl 18D944C77D615C9EC13E1958AFE9E3DD 248832
delmz %SystemRoot%\APPPATCH\LMCHGC.EXE
delall %SystemRoot%\APPPATCH\LMCHGC.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
11.02.2012 21:53:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33429/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33429/ Sat, 11 Feb 2012 21:53:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти в explorer.exe Вирус в оперативной памяти в explorer.exe модифицированный Win32/Spy.Shiz.NCE очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Нужна помощь.
При сканировании пишет: Оперативная память explorer.exe(1840) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна
MICROSOF-1DC8B1_2012-02-11_21-26-03.7z
11.02.2012 21:50:00, albon.]]> http://forum.esetnod32.ru/messages/forum6/topic4125/message33428/ http://forum.esetnod32.ru/messages/forum6/topic4125/message33428/ Sat, 11 Feb 2012 21:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания