Форум esetnod32.ru [тема: Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 13:09:37 +0300 Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасности
http://forum.esetnod32.ru/forum9/topic3998/
15.02.2012 21:40:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33989/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33989/ Wed, 15 Feb 2012 21:40:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
все выполнил, письмо с архивом отправил, компьютер просканировал Malwarebytes, нашел 1 вирус, убил. Пока проблем больше нет.
15.02.2012 21:22:37, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33988/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33988/ Wed, 15 Feb 2012 21:22:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Homo пишет:
отправлять архив обязательно? и зачем?
=============
Да !
Для того, чтобы вирус был в базе Антивируса.
Это, ради вашей безопасности !
15.02.2012 21:00:09, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33986/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33986/ Wed, 15 Feb 2012 21:00:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, вирус вроде убит
отправлять архив обязательно? и зачем?
15.02.2012 20:56:17, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33985/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33985/ Wed, 15 Feb 2012 20:56:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemRoot%\APPPATCH\DTESJHC.EXE
bl 032302613E58C814C60B805466354CC6 290304
delall %SystemRoot%\APPPATCH\DTESJHC.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Сделайте быструю проверку системы в Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
15.02.2012 20:46:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33984/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33984/ Wed, 15 Feb 2012 20:46:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/36536635

так?
15.02.2012 20:39:54, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33983/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33983/ Wed, 15 Feb 2012 20:39:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Homo

Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
15.02.2012 20:17:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33979/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33979/ Wed, 15 Feb 2012 20:17:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(212) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
как избавится от трояна?
15.02.2012 18:59:52, Homo.]]> http://forum.esetnod32.ru/messages/forum6/topic4213/message33966/ http://forum.esetnod32.ru/messages/forum6/topic4213/message33966/ Wed, 15 Feb 2012 18:59:52 +0400 Обнаружение вредоносного кода и ложные срабатывания