Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:33:07 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите это в мбам

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore|DisableConfig (Windows.Tool.Disabled) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Обнаруженные папки:  1
C:\Users\S_Sykora\AppData\Roaming\WebaltaService (Adware.Webalta) -> Действие не было предпринято.
Обнаруженные файлы:  2
C:\Users\S_Sykora\AppData\Roaming\WebaltaService\WebaltaServic­e.cfg (Adware.Webalta) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.04.2012 10:24:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39906/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39906/ Sun, 08 Apr 2012 10:24:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчёт по Malwarebytes
mbam-log-2012-04-07 (23-33-38).txt
08.04.2012 10:03:01, patriot.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39904/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39904/ Sun, 08 Apr 2012 10:03:01 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчёт по Malwarebytes - нужен в данной теме !
07.04.2012 23:49:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39893/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39893/ Sat, 07 Apr 2012 23:49:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь! Очень оперативно и качественно. Проблема решена, отчеты направлены на почту sendvirus2011@gmail.com
07.04.2012 23:47:40, patriot.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39892/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39892/ Sat, 07 Apr 2012 23:47:40 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\S_SYKORA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2BI4XUZVQQE.EXE
bl 065E3E6908E39AD834C607B4037A2295 158720
addsgn A7679B19B95E7FA0828152E20CC8AA3C3BE2FC16C3E4F714A2C3C53F94DE27C76EEBAB576EB50B23ECE8842576D021FAFAB2049A1AFDB02CAEB3B4C780212273 8 Carb.397

zoo %SystemDrive%\PROGRAMDATA\DF2EUJFXUD.DLL
bl 248F80BB4F8C913DE72B4972FEEE7485 95232
addsgn A7679B19B922266663D43EE71BA01249CCA314E3A7FA1FFB41CFAF2A38D60210C8FFAE7C3E551E8D23D3BFDA92634C1285F2E8723DDA78640E1FA4A2ED51CA1F 64 WinSock2.Dll.vir

delall %SystemDrive%\PROGRAMDATA\DF2EUJFXUD.DLL
delref %SystemDrive%\TEMP\M6GD38UW.SYS
delall %SystemDrive%\USERS\S_SYKORA\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2BI4XUZVQQE.EXE
zoo %SystemRoot%\APPPATCH\EFXQEC.EXE
delall %SystemRoot%\APPPATCH\EFXQEC.EXE
EXEC cmd /c"netsh winsock reset catalog"
chklst
delvir
deltmp
delnfr
regt 12
regt 18
czoo
restart
=============
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
07.04.2012 23:18:44, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39890/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39890/ Sat, 07 Apr 2012 23:18:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » taskhost.exe - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна. Можно ли удалить этот вирус, если можно, то как? Помогите пожалуйста.
файл образа автозапуска http://zalil.ru/33034758
PATRIOT_2012-04-07_22-21-07.7z
07.04.2012 23:06:09, patriot.]]> http://forum.esetnod32.ru/messages/forum6/topic5110/message39887/ http://forum.esetnod32.ru/messages/forum6/topic5110/message39887/ Sat, 07 Apr 2012 23:06:09 +0400 Обнаружение вредоносного кода и ложные срабатывания