Форум esetnod32.ru [тема: explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:11:28 +0300 explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое
20.02.2012 13:48:24, milos.]]> http://forum.esetnod32.ru/messages/forum6/topic4284/message34416/ http://forum.esetnod32.ru/messages/forum6/topic4284/message34416/ Mon, 20 Feb 2012 13:48:24 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить только это:

====quote====
Обнаруженные параметры в реестре:  1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Syst­em|DisableRegedit (Hijack.Regedit) -> Параметры: 0 -> Действие не было предпринято.

Объекты реестра обнаружены:  4
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
Затем Выполните рекомендации
20.02.2012 13:39:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4284/message34414/ http://forum.esetnod32.ru/messages/forum6/topic4284/message34414/ Mon, 20 Feb 2012 13:39:39 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выкладываю
mbam-log-2012-02-20 (11-31-14).txt
20.02.2012 13:34:54, milos.]]> http://forum.esetnod32.ru/messages/forum6/topic4284/message34413/ http://forum.esetnod32.ru/messages/forum6/topic4284/message34413/ Mon, 20 Feb 2012 13:34:54 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://HOME.SWEETIM.COM/?ST=1&BARID={6C5176CF-0EE3-11E1-9782-00E04C12DC61}
delref HTTP://WWW.MAIL.RU/CNT/9514
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
bl 398099F7D1633CB505567C8A13BDFAF9 329216
delmz %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\____991.EXE
deltmp
delnfr
czoo
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
20.02.2012 12:55:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4284/message34411/ http://forum.esetnod32.ru/messages/forum6/topic4284/message34411/ Mon, 20 Feb 2012 12:55:43 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите, пожалуйста, избавиться от вируса "Оперативная память » explorer.exe(1940)модифицированный Win32/Spy.Shiz.NCE троянская программа"



http://rghost.ru/36611992
20.02.2012 12:51:35, milos.]]> http://forum.esetnod32.ru/messages/forum6/topic4284/message34410/ http://forum.esetnod32.ru/messages/forum6/topic4284/message34410/ Mon, 20 Feb 2012 12:51:35 +0400 Обнаружение вредоносного кода и ложные срабатывания