Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:29:42 +0300 модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Все, вроде, заработало, значит будем жить...
26.04.2012 16:44:45, Linwood.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41824/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41824/ Thu, 26 Apr 2012 16:44:45 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное в mbam. Какая ошибка возникает при обновлении? Зайдите в антивирус - включите расширенный режим (слева внизу - Вид - изменить) - зайдите в Настройка - Ввод всего дерева расширенных параметров (F5) - найдите Обновление - нажмите кнопку Очистить кеш-обновления - перезагрузите компьютер и попробуйте обновить антивирус.
26.04.2012 16:33:29, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41819/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41819/ Thu, 26 Apr 2012 16:33:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Малваребайт написал про три объекта лог    Nod32 отказывается обновлять вирусную базу.
26.04.2012 15:42:55, Linwood.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41816/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41816/ Thu, 26 Apr 2012 15:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
если все будет чисто (в мбам), выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
26.04.2012 15:17:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41811/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41811/ Thu, 26 Apr 2012 15:17:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, я их сбросил, потому что в настройках был один левый DNS,


====quote====
Полное имя 134.255.241.122,8.8.8.8\Подключение по локальной сети 2\4\{404D1A3E-9E0B-4540-B63B-56963597EEE3}
Имя файла {404D1A3E-9E0B-4540-B63B-56963597EEE3}
Тек. статус     ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ DNS
   
Удовлетворяет критериям    
DNS FALSE ПОЛНОЕ ИМЯ: 134.255.241.122,8.8.8.8\ПОДКЛЮЧЕНИЕ ПО ЛОКАЛЬНОЙ СЕТИ 2\4\{404D1A3E-9E0B-4540-B63B-56963597EEE3}
   
Сохраненная информация на момент создания образа
Статус    DNS

=============

-------
далее, сделайте проверку в малваребайт
26.04.2012 15:15:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41810/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41810/ Thu, 26 Apr 2012 15:15:44 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив созданный uVS отправил на почту. Антивирус после загрузки не ругался, но в настройках сети исчезли настройки DNS, пришлось поправить.
26.04.2012 15:12:56, Linwood.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41807/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41807/ Thu, 26 Apr 2012 15:12:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;


====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679B19B91AB37758C7EFB1E5E50217648AC7FA89FA77C39782C54345FAC00C231EC62B2A149D23D439DF03BF17C81392345073AACB13FA3F36A4260709A72A 8 Spy.shiz

zoo %SystemRoot%\APPPATCH\KYLTTF.EXE
delall %SystemRoot%\APPPATCH\KYLTTF.EXE
setdns Подключение по локальной сети 2\4\{404D1A3E-9E0B-4540-B63B-56963597EEE3}\
setdns Подключение по локальной сети\4\{DB4379B2-560E-4EDD-A4ED-F8B7FF73191C}\
deltmp
delnfr
regt 12
CZOO
EXEC cmd /c"ipconfig /flushdns"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.04.2012 14:47:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41799/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41799/ Thu, 26 Apr 2012 14:47:58 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите найти гадину модифицированный Win32/Spy.Shiz.NCE троянская программа    очистка невозможна Логи uVS
26.04.2012 14:42:09, Linwood.]]> http://forum.esetnod32.ru/messages/forum6/topic5378/message41798/ http://forum.esetnod32.ru/messages/forum6/topic5378/message41798/ Thu, 26 Apr 2012 14:42:09 +0400 Обнаружение вредоносного кода и ложные срабатывания