Форум esetnod32.ru [тема: помогите с Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме помогите с Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:13:09 +0300 помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Если бы выполнили скрипт - помогло бы.
=============
В данном случае лучше всего разбираться (запросить) по логу выполнения скрипта.
26.02.2012 14:16:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35132/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35132/ Sun, 26 Feb 2012 14:16:26 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Значит так выполняли :)
Если проблем больше нет - Выполните рекомендации
25.02.2012 18:26:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35080/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35080/ Sat, 25 Feb 2012 18:26:43 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнял и под виндой, и под win-pe, результат ноль. Удалил только когда отследил файлы по дате изменения(создания), потом удалил тело вируса и поправил реестр.
25.02.2012 18:21:48, max44.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35079/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35079/ Sat, 25 Feb 2012 18:21:48 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если бы выполнили скрипт - помогло бы.
25.02.2012 18:08:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35075/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35075/ Sat, 25 Feb 2012 18:08:16 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, не помогло  ;) , удалил вручную, вот лог Malwarebytes
mbam-log-2012-02-25 (17-45-28).txt
25.02.2012 18:03:35, max44.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35074/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35074/ Sat, 25 Feb 2012 18:03:35 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.MAIL.RU/CNT/5087
delref HTTP://WWW.MAIL.RU/CNT/8730
zoo %SystemRoot%\APPPATCH\IRODYT.EXE
bl 65CCFA170B2862DAED957115B8A6A7E5 282624
delall %SystemRoot%\APPPATCH\IRODYT.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
25.02.2012 16:01:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35063/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35063/ Sat, 25 Feb 2012 16:01:04 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите с Win32/Spy.Shiz.NCE помогите с Win32/Spy.Shiz.NCE Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Нужна помощь в удалении вируса :(
25.02.2012 15:38:35 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(336) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна MICROSOF-9CA0BA\Admin
Помогите пожалуйста
MICROSOF-9CA0BA_2012-02-25_15-44-49.7z
25.02.2012 15:56:29, max44.]]> http://forum.esetnod32.ru/messages/forum6/topic4382/message35062/ http://forum.esetnod32.ru/messages/forum6/topic4382/message35062/ Sat, 25 Feb 2012 15:56:29 +0400 Обнаружение вредоносного кода и ложные срабатывания