Форум esetnod32.ru [тема: Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:13:39 +0300 Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам за исключением

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
07.04.2012 19:14:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39864/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39864/ Sat, 07 Apr 2012 19:14:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил быструю проверку в Malwarebytes.
mbam-log-2012-04-07 (18-51-24).txt
07.04.2012 18:55:20, rinatka7.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39862/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39862/ Sat, 07 Apr 2012 18:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
продолжите выполнение рекомендаций по очистке системы со слов
далее
07.04.2012 18:39:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39861/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39861/ Sat, 07 Apr 2012 18:39:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил.
Архив на почту отправил.
Nod32  вроде больше не ругается на Win32/Spy.Shiz.NCE
Огромное вам спасибо.
07.04.2012 18:32:22, rinatka7.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39859/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39859/ Sat, 07 Apr 2012 18:32:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B95E7FA0828152E20CC8AA3C3BE2FC16C3E4F714A2C3C53F94DE27C76EEBAB576EB50B23ECE8842576D021FAFAB2049A1AFDB02CAEB3B4C780212273 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ТЕРЕЗА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FJZL9KTH5YS.EXE
bl 065E3E6908E39AD834C607B4037A2295 158720
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ТЕРЕЗА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FJZL9KTH5YS.EXE
addsgn A7679B19B91ECD77EC17EEB108D612054DFE3EB689050A041583C5B55510B30C23E8D617AE159D482E5147DF46956CB3BF9FE833D8DFD0E96D77F47C383394B0 8 Spy.Shiz
zoo %SystemRoot%\APPPATCH\GRFYEEP.EXE
delall %SystemRoot%\APPPATCH\GRFYEEP.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
07.04.2012 17:59:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39857/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39857/ Sat, 07 Apr 2012 17:59:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Shiz.NCE троянская программа Win32/Spy.Shiz.NCE троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Возникла такая проблема, логи прилогаю.
Заранее огромное спасибо!
образ автозапуска.7z
угрозы.txt
07.04.2012 17:51:34, rinatka7.]]> http://forum.esetnod32.ru/messages/forum6/topic5104/message39856/ http://forum.esetnod32.ru/messages/forum6/topic5104/message39856/ Sat, 07 Apr 2012 17:51:34 +0400 Обнаружение вредоносного кода и ложные срабатывания