Форум esetnod32.ru [тема: Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:33:08 +0300 Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
07.04.2012 19:26:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39867/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39867/ Sat, 07 Apr 2012 19:26:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37458434

Кажись все, ничего не шашел.

Спасибо Большое!
07.04.2012 19:23:13, brutal1345.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39866/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39866/ Sat, 07 Apr 2012 19:23:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
перегрузите систему и сделайте новый быстрый лог мбам
07.04.2012 19:15:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39865/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39865/ Sat, 07 Apr 2012 19:15:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37457969 - малварет байт

Проблемы, вроде, пропали.
07.04.2012 19:02:04, brutal1345.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39863/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39863/ Sat, 07 Apr 2012 19:02:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemRoot%\APPPATCH\EUDHKPQ.EXE
addsgn A7679B19B91ECD77EC17EEB108D612054DFE3EB689050A041583C5B55510B30C23E8D617AE159D482E5147DF46956CB3BF9FE833D8DFD0E96D77F47C383394B0 8 Spy.Shiz
delall %SystemRoot%\APPPATCH\EUDHKPQ.EXE
addsgn A7679B19B906B3776214EEB10EC878054F8A03E3F56A5F78ACC6797D10D6FCC8D36471413EEEAE491B80AF5CB11369393DDFF6DB48DAC33E455D8E28C789276C 8 tr
zoo %SystemDrive%\USERS\BRUTAL\APPDATA\LOCAL\TEMP\0.9926834424445751.EXE
delall %SystemDrive%\USERS\BRUTAL\APPDATA\LOCAL\TEMP\0.9926834424445751.EXE
addsgn A7679B19B9327FBB63D41C500EA0123B593A967D61322578854001B03AB11BA44B17807BBE3D9D52F09A6CBB78164979B9CFBBC9FC8BB02C84BCF82FC7734519 8 Carberp
zoo %SystemDrive%\USERS\BRUTAL\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GBVLVZVE58Q.EXE
delall %SystemDrive%\USERS\BRUTAL\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\GBVLVZVE58Q.EXE
chklst
delvir
delref HTTP://WEBALTA.RU
delref HTTP://WWW.BIGSEEKPRO.COM/FLYONDESKTOP/{E16A3983-66A1-4E4A-830F-42EB4187420E}
deltmp
delnfr
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
07.04.2012 18:38:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39860/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39860/ Sat, 07 Apr 2012 18:38:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = dwm.exe(3192) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Помогите удалить вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/37457049 - uvs
07.04.2012 18:11:43, brutal1345.]]> http://forum.esetnod32.ru/messages/forum6/topic5105/message39858/ http://forum.esetnod32.ru/messages/forum6/topic5105/message39858/ Sat, 07 Apr 2012 18:11:43 +0400 Обнаружение вредоносного кода и ложные срабатывания