Форум esetnod32.ru [тема: модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 16:28:08 +0300 модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, первым же скриптом мы его зачистили. думаю, пока все чисто,
если новые проблемы возникнут, тогда вы уже знаете сюда дорогу.
27.02.2012 18:21:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35412/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35412/ Mon, 27 Feb 2012 18:21:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы предельно ясно мне ответили на все мои вопросы. Спасибо Вам большое за терпение. И последнее, Вы сказали, что остался след в реестре. Мы его зачистили, удалили? Всё теперь чисто и безопасно?
27.02.2012 18:11:54, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35411/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35411/ Mon, 27 Feb 2012 18:11:54 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. вирусяки у вас изначально не было в первом образе (видимо был удален антивиром), остался только след в реестре.

2. для чего необходимы шпионы? ответ - для того чтобы получить секретную и важную инфо о противнике.
аналогично и вирусы - узнать, что у вас есть "полезного на компьютере": пароли от почты, от электронных денег, важные документы, история путешествий в браузере - все, что можно монетизировать.

3. не обновленный возможно и пропустил, но обновленный этот файл удалил.
мы лишь зачистили систему от хвостов.

4. не показал, потому что несколько раньше его удалил. ошибки , потому что в реестре остались ссылки на этот вирусный файл.

5. нет не всегда. чем больше будет опасных объектов - тем хуже. но плохо это или совсем плохо, лучше обратиться с логом сканирования к специалистам.
27.02.2012 18:00:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35409/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35409/ Mon, 27 Feb 2012 18:00:47 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Джаву обновил. Спасибо.
В заключении, вопросы:
1. Теперь у меня всё нормально, вируса больше нет?
2. Для чего такие вирусы пишут, он же не блокирует работу системы, какая выгода тем, кто их пишет?
3. Почему, обновлённый до последней версии NOD32 пропустил этот вирус, ведь он не новый?
4. Почему сегодня, антивирус не показывал, что вирус всё ещё в компьютере, и что это за дурацкие таблички с ошибками были, вирус постарался?
5. То, что в Malwarebytes Anti-Malware один опасный объект - это так должно быть всегда, это нормально? А если будет больше, чем один - это уже не хорошо?
27.02.2012 17:43:36, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35407/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35407/ Mon, 27 Feb 2012 17:43:36 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, это нормальный объект.
теперь обновите java (ссылки смотрите на странице рекомендаций), потом можно вопросы задать.
27.02.2012 17:34:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35403/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35403/ Mon, 27 Feb 2012 17:34:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё раз сделал проверку, стало вот что (прикреплённый файл).
Один опасный объект. Его удалять?
Рисунки.rar
27.02.2012 17:26:37, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35402/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35402/ Mon, 27 Feb 2012 17:26:37 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После удаления вредных файлов, стало вот, что (прикреплённый файл).
mbam-log-2012-02-27 (20-15-36).txt
27.02.2012 17:22:58, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35401/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35401/ Mon, 27 Feb 2012 17:22:58 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Mihail42Nvkz пишет:
Кажется, да. Но, сейчас ещё раз сделал проверку Malwarebytes Anti-Malware, и вот, что он нашёл (прикреплённые файлы).

=============
в МБАМ удалите все найденное (без вопросов), кроме

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
далее, можно приступить к выполнению рекомендаций.
т.е. обновить все рекомендуемые программы, тем более, что java у вас версия 6.06, а должна быть на сегодня 6.31
(java одно из эксплуатируемых вирусописателями приложний.)
-------
заодно и деинсталлируйте AVG, раз бесполезен, чтобы не мешал работать основному антивирусу
27.02.2012 17:10:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35400/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35400/ Mon, 27 Feb 2012 17:10:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
От AVG вообще никакого толку. Читал в интернете, что он должен помочь защитить мой компьютер от баннеров-вымогателей (вирусов), за этим и установил его. А это не правда, он не поможет?
27.02.2012 17:04:08, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35399/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35399/ Mon, 27 Feb 2012 17:04:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кажется, да. Но, сейчас ещё раз сделал проверку Malwarebytes Anti-Malware, и вот, что он нашёл (прикреплённые файлы).
PKey.exe файла нет, а в Malwarebytes Anti-Malware он есть. Это так и должно быть?
Пишет, что обнаружено 4 объекта. Их удалять, или это всё так и должно быть?
М.rar
27.02.2012 16:58:10, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35397/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35397/ Mon, 27 Feb 2012 16:58:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот эта проблема у вас закончилась?

====quote====
У меня случилась проблема из-за вируса "модифицированный Win32/Spy.Shiz.NCE троянская программа".
=============
-------------
и кстати, как вашей системе работается? не нагружают ее два активных антивируса: AVG 2012 и ESET NOD32?
27.02.2012 16:50:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35396/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35396/ Mon, 27 Feb 2012 16:50:19 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Рекомендации прочёл, спасибо. Но у меня есть ещё несколько вопросов. Можно задать?
27.02.2012 16:47:35, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35395/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35395/ Mon, 27 Feb 2012 16:47:35 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Mihail42Nvkz пишет:
А что это такое? Это и есть сам этот троян?
=============
Mihail42Nvkz,
надо помнить, что у нас все таки здесь не народный университет, а форум по лечению активного заражения.
все вопросы оставляйте на самый потом, когда будет закончено лечение, и даны рекомендации.
27.02.2012 16:40:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35393/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35393/ Mon, 27 Feb 2012 16:40:51 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Любопытно, интересно просто...
Чтобы мой ключ от моей ОС никто не просматривал?
27.02.2012 16:38:16, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35392/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35392/ Mon, 27 Feb 2012 16:38:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Может хватит левых вопросов? Я просто не пойму зачем столько много писать?
PKey.exe - утилита для просмотра ключа в ОС Виндовс.
27.02.2012 16:33:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35389/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35389/ Mon, 27 Feb 2012 16:33:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что это такое? Это и есть сам этот троян?
27.02.2012 16:31:38, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35388/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35388/ Mon, 27 Feb 2012 16:31:38 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить
C:\WINDOWS.0\system32\PKey.exe (PUP.PSWTool.ProductKey) -> Действие не было предпринято.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
27.02.2012 16:26:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35385/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35385/ Mon, 27 Feb 2012 16:26:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да-да, конечно. Сейчас сделаю.
27.02.2012 16:06:44, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35376/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35376/ Mon, 27 Feb 2012 16:06:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус обнаружил вирус в оперативной памяти, очистка была не возможна. С помощью скрипта в uvs проблему удалось решить. Что именно Вам не понятно? Скриншоты для нас никакой полезной информации не несут, а вот отчёт малварика как писал Santy, необходимо сделать и выложить здесь.
27.02.2012 16:00:25, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35371/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35371/ Mon, 27 Feb 2012 16:00:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас сделаю проверку через программу Malwarebytes Anti-Malware
Сделаю всё, как на http://forum.esetnod32.ru/forum9/topic682/ , которое Вы мне прислали.
27.02.2012 15:59:16, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35370/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35370/ Mon, 27 Feb 2012 15:59:16 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemRoot%\APPPATCH\DDEBQG.EXE
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
27.02.2012 14:03:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35332/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35332/ Mon, 27 Feb 2012 14:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так, из сообщения №2 всё выполнил. Прикрепляю архив с образом автозапуска.
MICROSOF-8D0FB1_2012-02-27_16-48-46.rar
27.02.2012 13:54:11, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35330/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35330/ Mon, 27 Feb 2012 13:54:11 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Mihail42Nvkz пишет:
Программа uVS у меня уже есть.
=============
версия программы должна быть 3.74,
если у вас программа с версией ниже чем 3.74, тогда скачайте ее заново по ссылкам из инструкции.
27.02.2012 13:45:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35328/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35328/ Mon, 27 Feb 2012 13:45:53 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
читаем внимательно сообщение 2 и все выполняем
27.02.2012 13:44:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35327/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35327/ Mon, 27 Feb 2012 13:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
У меня случилась проблема из-за вируса "модифицированный Win32/Spy.Shiz.NCE троянская программа".
Помогите мне пожалуйста.
27.02.2012 13:38:19, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35325/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35325/ Mon, 27 Feb 2012 13:38:19 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
27.02.2012 13:37:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35324/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35324/ Mon, 27 Feb 2012 13:37:18 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Подскажите пожалуйста, как тут создать свою тему? У меня случились проблемы из-за такого же вируса, что был описан выше...
27.02.2012 13:29:18, Mihail42Nvkz.]]> http://forum.esetnod32.ru/messages/forum6/topic4426/message35322/ http://forum.esetnod32.ru/messages/forum6/topic4426/message35322/ Mon, 27 Feb 2012 13:29:18 +0400 Обнаружение вредоносного кода и ложные срабатывания