Форум esetnod32.ru [тема: помогите удалитьWin32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме помогите удалитьWin32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 16:16:52 +0300 помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив забрал. сообщение скрыл.
29.02.2012 17:20:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35664/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35664/ Wed, 29 Feb 2012 17:20:48 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправьте архив сюда - http://forum.esetnod32.ru/pm/folder1/message0/user26/new/
с темой Вирус и ссылкой на эту тему
29.02.2012 16:57:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35658/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35658/ Wed, 29 Feb 2012 16:57:15 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могу отправит на укакзанный адрес архив
29.02.2012 16:54:52, Aptem.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35656/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35656/ Wed, 29 Feb 2012 16:54:52 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто уже. Выполните рекомендации
29.02.2012 16:53:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35655/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35655/ Wed, 29 Feb 2012 16:53:34 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог с malwarebytes,
mbam-log-2012-02-29 (22-22-49).txt
29.02.2012 16:46:05, Aptem.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35653/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35653/ Wed, 29 Feb 2012 16:46:05 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АРТЕМ\0.7397974172570279.EXE
bl 70303CCBEE6341159FE337797548A76B 262144
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АРТЕМ\0.7397974172570279.EXE
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 15:58:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35634/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35634/ Wed, 29 Feb 2012 15:58:58 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите удалитьWin32/Spy.Shiz.NCE помогите удалитьWin32/Spy.Shiz.NCE Оперативная память » explorer.exe(752) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могу удалить указанный вирус, вот лог
BEST-244BAABADC_2012-02-29_20-43-35.rar
29.02.2012 15:52:27, Aptem.]]> http://forum.esetnod32.ru/messages/forum6/topic4471/message35631/ http://forum.esetnod32.ru/messages/forum6/topic4471/message35631/ Wed, 29 Feb 2012 15:52:27 +0400 Обнаружение вредоносного кода и ложные срабатывания