Форум esetnod32.ru [тема: модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:55:33 +0300 модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 730D57A9556A19F9E7574A49E5CDE4E2638AF053CDFA9C9495A9D1D650BC71BB3E1B66133E3DAF5A79B605B2FE6009FA61FFE872BD215CD3D24A3CA84505E576 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6YUZBNLAZRQ.EXE
bl C38F99F49FD9770C966F7D8A1720C750 176128
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\6YUZBNLAZRQ.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
03.04.2012 17:12:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4704/message39476/ http://forum.esetnod32.ru/messages/forum6/topic4704/message39476/ Tue, 03 Apr 2012 17:12:22 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять возникла проблема с explorer.exe. Вот лог.
RUDKOV_2012-04-03_15-32-17.7z
03.04.2012 16:57:55, rudik.]]> http://forum.esetnod32.ru/messages/forum6/topic4704/message39471/ http://forum.esetnod32.ru/messages/forum6/topic4704/message39471/ Tue, 03 Apr 2012 16:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B932CD77A934E5B1E2DF1205DA878A17C2FA48F9806826F7500F674C2341A95756D57C022B7F918BB75549593D3FA3723FDA4F19719FEF2F3833D892 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\GJNLPWX.EXE
bl 4BC5EA210828BF4FEA5DCA694374FCFF 259072
delall %SystemRoot%\APPPATCH\GJNLPWX.EXE
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
15.03.2012 10:21:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4704/message37167/ http://forum.esetnod32.ru/messages/forum6/topic4704/message37167/ Thu, 15 Mar 2012 10:21:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна модифицированный win32/Spy.shiz.NCE троянская программа- очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! у меня аналогичная проблеиа с userinit.exe и explorer.exe.

Лог в архиве ниже.
RUDKOV_2012-03-15_09-03-40.7z
15.03.2012 10:12:48, rudik.]]> http://forum.esetnod32.ru/messages/forum6/topic4704/message37166/ http://forum.esetnod32.ru/messages/forum6/topic4704/message37166/ Thu, 15 Mar 2012 10:12:48 +0400 Обнаружение вредоносного кода и ложные срабатывания