Форум esetnod32.ru [тема: explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:11:41 +0300 explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
все запрашиваемые логи надо добавлять на форум.
-----------
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
и да. для посетительниц форума, только сегодня :)
http://rghost.ru/36889216
08.03.2012 19:54:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4598/message36521/ http://forum.esetnod32.ru/messages/forum6/topic4598/message36521/ Thu, 08 Mar 2012 19:54:55 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала прверку, в малваребайт нашел 2 обьекта, я их удалила. Пока вроде бы все хорошо. Спасибо большое за помощь!
08.03.2012 19:45:55, viva.]]> http://forum.esetnod32.ru/messages/forum6/topic4598/message36520/ http://forum.esetnod32.ru/messages/forum6/topic4598/message36520/ Thu, 08 Mar 2012 19:45:55 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\WQYTVP.EXE
addsgn A7679B19B94ECD5FAFF7E7B179CC1205A48F49D0C0FA707185C392EA3879550523E8D63B5E159DEA3BA5CD9F107ED5397DDF657761FCF92C7D9FD221C706813B 8 Spy.Shiz

bl 717F2CD0160AB07014A980E0AEBCDC85 288768
delall %SystemRoot%\APPPATCH\WQYTVP.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
08.03.2012 19:09:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4598/message36517/ http://forum.esetnod32.ru/messages/forum6/topic4598/message36517/ Thu, 08 Mar 2012 19:09:33 +0400 Обнаружение вредоносного кода и ложные срабатывания explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! помогите пожалуйста удалить из оперативной памяти вирус explorer.exe(1944) модифицированный Win32/Spy.Shiz.NCE троянская программа. NOD пишет - очистка невозможна. Вот ссылка на лог uVS http://zalil.ru/32838861 Зарание спасибо!
MICROSOF-18DF80_2012-03-08_16-58-18.TXT
08.03.2012 18:41:19, viva.]]> http://forum.esetnod32.ru/messages/forum6/topic4598/message36514/ http://forum.esetnod32.ru/messages/forum6/topic4598/message36514/ Thu, 08 Mar 2012 18:41:19 +0400 Обнаружение вредоносного кода и ложные срабатывания