Форум esetnod32.ru [тема: Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:23:44 +0300 Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
24.02.2012 20:39:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34993/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34993/ Fri, 24 Feb 2012 20:39:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала быстрое сканирование через malwarebytes. Тоже все чисто.
mbam-log-2012-02-24 (20-32-32).txt
24.02.2012 20:37:17, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34992/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34992/ Fri, 24 Feb 2012 20:37:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
То есть теперь все хорошо? На всякий случай, запустила полную проверку.
24.02.2012 20:23:12, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34990/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34990/ Fri, 24 Feb 2012 20:23:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, в памяти оставался, а сам файл антивир удалил.
-----------------
сканирование в малваребайт все таки сделайте.
24.02.2012 20:18:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34989/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34989/ Fri, 24 Feb 2012 20:18:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Запустила скрипт, после перезагрузки сделала проверку оперативной памяти, все чисто.

Нужно ли что-то еще сделать?
сканирование оперативной памяти.txt
24.02.2012 20:15:23, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34986/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34986/ Fri, 24 Feb 2012 20:15:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
24.02.2012 20:06:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34984/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34984/ Fri, 24 Feb 2012 20:06:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот он
сканирование оперативной памяти.txt
24.02.2012 19:58:57, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34983/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34983/ Fri, 24 Feb 2012 19:58:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в ESET NOD32 сканирование только оперативной памяти,
лог сканирования добавьте на форум.
24.02.2012 19:56:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34982/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34982/ Fri, 24 Feb 2012 19:56:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала, вот все три сообщения за сегодня.
угрозы.txt
24.02.2012 19:21:52, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34979/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34979/ Fri, 24 Feb 2012 19:21:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/
24.02.2012 19:17:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34978/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34978/ Fri, 24 Feb 2012 19:17:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите пож-та в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Помогите пож-та очистить компьютер от трояна.
NOD  при проверке выдал следующее - Оперативная память » gcauthc.exe(2140) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна.

Лог прилагаю.
MOVIEPUPS_2012-02-24_18-07-00.rar
24.02.2012 18:14:46, moviepups.]]> http://forum.esetnod32.ru/messages/forum6/topic4363/message34970/ http://forum.esetnod32.ru/messages/forum6/topic4363/message34970/ Fri, 24 Feb 2012 18:14:46 +0400 Обнаружение вредоносного кода и ложные срабатывания