Форум esetnod32.ru [тема: Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:16:05 +0300 Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить все кроме этого

Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Затем Выполните рекомендации
15.02.2012 19:37:12, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33971/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33971/ Wed, 15 Feb 2012 19:37:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! теперь все нормально! :)
mbam-log-2012-02-14 (19-18-20).txt
15.02.2012 19:27:31, Till.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33969/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33969/ Wed, 15 Feb 2012 19:27:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://MAIL.RU/CNT/7993/
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7227
zoo %SystemRoot%\APPPATCH\DPCBAQX.EXE
bl C8644E88828C3EA9040366855CAEA92D 282624
delmz %SystemRoot%\APPPATCH\DPCBAQX.EXE
delall %SystemRoot%\APPPATCH\DPCBAQX.EXE
regt 12
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
15.02.2012 17:39:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33942/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33942/ Wed, 15 Feb 2012 17:39:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала. выкладываю
MICROSOF-12072C_2012-02-14_17-28-20.7z
15.02.2012 17:33:54, Till.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33941/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33941/ Wed, 15 Feb 2012 17:33:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/
14.02.2012 23:59:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33863/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33863/ Tue, 14 Feb 2012 23:59:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE Помогите пожалуйста избавиться от вируса Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста решить проблему: при включении появляется окошечко Оперативная память » explorer.exe(1760) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, при сканировании этот вирус тоже не удаляется, как от него избавиться?
SysInspector-MICROSOF-12072C-120213-2324.zip
hijackthis.log
14.02.2012 23:42:26, Till.]]> http://forum.esetnod32.ru/messages/forum6/topic4197/message33862/ http://forum.esetnod32.ru/messages/forum6/topic4197/message33862/ Tue, 14 Feb 2012 23:42:26 +0400 Обнаружение вредоносного кода и ложные срабатывания