Форум esetnod32.ru [тема: Оперативная память очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:16:01 +0300 Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Осталось выполнить только вот это
http://forum.esetnod32.ru/forum9/topic3998/
16.02.2012 16:02:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34046/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34046/ Thu, 16 Feb 2012 16:02:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
На почту архив отправила, отчет  в прикрепленном файле. Спасибо огромное!
mbam-log-2012-02-16 (15-46-17).txt
16.02.2012 15:57:30, kle-nataly.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34045/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34045/ Thu, 16 Feb 2012 15:57:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
kle-nataly

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
bl AF8A9A665B98EE3CC6E3CBB64104C946 4821
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
zoo %SystemRoot%\APPPATCH\HQWHSC.EXE
bl 360645D077DCA8E4705248BC370EE8B8 265216
delall %SystemRoot%\APPPATCH\HQWHSC.EXE
regt 12
deltmp
delnfr
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
16.02.2012 15:21:04, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34043/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34043/ Thu, 16 Feb 2012 15:21:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
MYPC_2012-02-16_14-54-56.7z
16.02.2012 14:55:46, kle-nataly.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34035/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34035/ Thu, 16 Feb 2012 14:55:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен вот такой лог
http://forum.esetnod32.ru/forum9/topic2687/
16.02.2012 14:38:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34034/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34034/ Thu, 16 Feb 2012 14:38:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память очистка невозможна Оперативная память очистка невозможна Оперативная память » explorer.exe(1856) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйсто. Только я не очень большой специалист... пожалуйсто обьясните  как для "блондинки".
16.02.2012 14:34:47, kle-nataly.]]> http://forum.esetnod32.ru/messages/forum6/topic4221/message34033/ http://forum.esetnod32.ru/messages/forum6/topic4221/message34033/ Thu, 16 Feb 2012 14:34:47 +0400 Обнаружение вредоносного кода и ложные срабатывания