<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: spy.shiz.nce]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме spy.shiz.nce форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Mon, 27 Apr 2026 18:05:52 +0300</pubDate>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39633/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			судя по логам - чисто.<br />последняя актуальная угроза была<br /><br />====quote====<br />02.04.2012 21:08:49	Модуль сканирования файлов, исполняемых при запуске системы	файл	Оперативная память = explorer.exe(416)	модифицированный Win32/Spy.Shiz.NCE троянская программа	очистка невозможна		<br />=============<br />теперь можно обновить антивирус и выполнить полное сканирование системы,<br /><br />затем выполнить наши рекомендации<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic3998/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic3998/</a></noindex><br /><br />тему закрываю.<br /><br />все спасибы записывать сюда <img src="http://forum.esetnod32.ru/upload/main/smiles/5/icon_smile.gif" border="0" data-code=":)" data-definition="SD" alt=":)" style="width:16px;height:16px;" title="С улыбкой" class="bx-smile" /><br /><noindex><a href="http://forum.esetnod32.ru/forum12/topic34/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum12/topic34/</a></noindex> <br />
			<i>04.04.2012 22:06:02, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39633/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39633/</guid>
			<pubDate>Wed, 04 Apr 2012 22:06:02 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39632/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			лог сканирования только оперативной памяти &nbsp;<br />====quote====<br />Журнал проверки<br />Версия базы данных сигнатур вирусов: 7026 (20120404)<br />Дaтa: 04.04.2012 &nbsp;Время: 21:47:31<br />Просканированные диски, папки и файлы: Оперативная память<br />Количество просканированных объектов: 496<br />Количество обнаруженных угроз: 0<br />Время выполнения: 21:47:33 &nbsp;Общее время проверки: 2 сек. (00:00:02)<br />=============<br /><br />лог журнала обнаружения угроз :<br /><noindex><a href="http://rghost.ru/37410162" target="_blank" rel="nofollow">http://rghost.ru/37410162</a></noindex> <br />
			<i>04.04.2012 21:59:39, Мамалыга.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39632/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39632/</guid>
			<pubDate>Wed, 04 Apr 2012 21:59:39 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39621/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			лог малваребайт чистый,<br />1. сделайте лог журнала обнаружения угроз<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic1408/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic1408/</a></noindex><br />2. выполните в ESET NOD32 сканирования <B>только оперативной памяти</B><br />лог сканирования добавить на форум. <br />
			<i>04.04.2012 21:21:22, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39621/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39621/</guid>
			<pubDate>Wed, 04 Apr 2012 21:21:22 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39619/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			вот логи : <br /><noindex><a href="http://rghost.ru/37408900" target="_blank" rel="nofollow">http://rghost.ru/37408900</a></noindex> <br />
			<i>04.04.2012 21:08:04, Мамалыга.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39619/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39619/</guid>
			<pubDate>Wed, 04 Apr 2012 21:08:04 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39618/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			выполняем скрипт в uVS<br />- скопировать содержимое кода в буфер обмена;<br />- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;<br />- закрываем все браузеры перед выполнением скрипта;<br />
====code====
<pre>
;uVS v3.74 script &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv5.1

delall %SystemRoot%&#92;APPPATCH&#92;RVHKOXK.EXE
delref HTTP://RU.ASK.COM?O=15510&#38;L=DIS
deltmp
delnfr
regt 12
restart
</pre>
=============
<br />перезагрузка, пишем о старых и новых проблемах.<br />------------<br />далее,<br />сделайте дополнительно <noindex><a href="http://forum.esetnod32.ru/forum9/topic682/" target="_blank" rel="nofollow">быструю проверку системы в малваребайт</a></noindex> <br />
			<i>04.04.2012 20:44:16, santy.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39618/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39618/</guid>
			<pubDate>Wed, 04 Apr 2012 20:44:16 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>spy.shiz.nce</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic5059/message39616/">spy.shiz.nce</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Приветствую.<br />Уважаемые знатоки, являюсь рядовым юзером,раньше получалось решать проблемы с вирусами самому.<br />Сейчас же ,после обнаружения вируса ,я ничего не смог поделать,так как ФАКов по данной теме нет.<br />поиск вывел сюда.<br /><br />Помогите пожалуйста,вот инфа :<br /><br /><noindex><a href="http://rghost.ru/37407980" target="_blank" rel="nofollow">http://rghost.ru/37407980</a></noindex> <br />
			<i>04.04.2012 20:28:32, Мамалыга.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic5059/message39616/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic5059/message39616/</guid>
			<pubDate>Wed, 04 Apr 2012 20:28:32 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
