Форум esetnod32.ru [тема: Помогите удалить Win32/Spy.Shiz.NCE троянская программа] http://forum.esetnod32.ru Новое в теме Помогите удалить Win32/Spy.Shiz.NCE троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:37:42 +0300 Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
перегрузите систему,
и повторите быстрое сканирование в мбам
---------
если будет чистый лог,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.05.2012 09:34:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42168/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42168/ Tue, 01 May 2012 09:34:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал лог программой Malwarebytes http://zalil.ru/33162136
01.05.2012 09:07:04, psergeia.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42166/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42166/ Tue, 01 May 2012 09:07:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
делайте что дальше написано
01.05.2012 01:23:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42150/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42150/ Tue, 01 May 2012 01:23:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромнейшее СПАСИБО!!! Все удалилось.
01.05.2012 01:22:39, psergeia.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42149/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42149/ Tue, 01 May 2012 01:22:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZXUJKQGBYVG.EXE
bl C0165DAA8BC73C304B1EF30EDDC037F7 196608
addsgn A7679BF0AA0208364BD4C6C14B881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CCE4D9FE82BD6D7B0AC69775BACCA02A237 8 Carb.433

zoo %SystemRoot%\APPPATCH\RMFGXOO.EXE
bl 171B328FD72669430A3683B3A5B8F392 250368
addsgn A7679B19B92AB377A7F1EFB10E377A6C1897FC099C66AF3885C2C0987397712466358257C160CC6A6A807B92773008FA1521C9335557B5280C36A47F946C1619 8 Spy.exe

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ZXUJKQGBYVG.EXE
delall %SystemRoot%\APPPATCH\RMFGXOO.EXE
regt 1
regt 2
regt 3
regt 12
regt 18
chklst
delvir
deltmp
delnfr
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
30.04.2012 15:01:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42082/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42082/ Mon, 30 Apr 2012 15:01:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить Win32/Spy.Shiz.NCE троянская программа Помогите удалить Win32/Spy.Shiz.NCE троянская программа не могу избавиться помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/33158975
30.04.2012 14:49:31, psergeia.]]> http://forum.esetnod32.ru/messages/forum6/topic5418/message42078/ http://forum.esetnod32.ru/messages/forum6/topic5418/message42078/ Mon, 30 Apr 2012 14:49:31 +0400 Обнаружение вредоносного кода и ложные срабатывания