Форум esetnod32.ru [тема: Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:02:52 +0300 Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\ALTROEA.EXE
bl B1B24B657DF85659A25E5CB3F8CF669E 245248
addsgn A7679B19B91ACD77AE04EEB136C612054F8A96F6E3FAE06D515385BCF3E1A70C237DC3A82BA50D092BB181429256497FBDD06C8DA3254F440DA5E42F7C366A53 8 Win32/Spy.Shiz.NCE 

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SLLTLLNLL\LOCAL SETTINGS\TEMP\_IU14D2N.TMP
bl 7D7E314AD63E14A9ACF97375677A28C4 715038
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SLLTLLNLL\LOCAL SETTINGS\TEMP\_IU14D2N.TMP
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 18
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
01.05.2012 20:03:30, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5436/message42232/ http://forum.esetnod32.ru/messages/forum6/topic5436/message42232/ Tue, 01 May 2012 20:03:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опера подвисла. На всякий случай повторно отправляю.
EVIL-2F10DC548F_2012-05-01_19-37-37.rar
01.05.2012 19:54:42, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic5436/message42231/ http://forum.esetnod32.ru/messages/forum6/topic5436/message42231/ Tue, 01 May 2012 19:54:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE Оперативная память = explorer.exe(868) модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Плиз, помогите!!!
EVIL-2F10DC548F_2012-05-01_19-37-37.rar
01.05.2012 19:48:23, slltllnll.]]> http://forum.esetnod32.ru/messages/forum6/topic5436/message42230/ http://forum.esetnod32.ru/messages/forum6/topic5436/message42230/ Tue, 01 May 2012 19:48:23 +0400 Обнаружение вредоносного кода и ложные срабатывания