Форум esetnod32.ru [тема: Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 21:43:55 +0300 Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.05.2012 10:57:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5502/message42820/ http://forum.esetnod32.ru/messages/forum6/topic5502/message42820/ Thu, 10 May 2012 10:57:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
    ОГРОМНОЕ СПАСИБО!!!
Выличился...!!!!!!!!!!!!!!!
10.05.2012 10:49:51, hitinic.]]> http://forum.esetnod32.ru/messages/forum6/topic5502/message42818/ http://forum.esetnod32.ru/messages/forum6/topic5502/message42818/ Thu, 10 May 2012 10:49:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
hitinic

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://WWW.YANDEX.RU/?CLID=47639

addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian

zoo %SystemRoot%\APPPATCH\LNCWWF.EXE
bl 475D48B5ADD80D5221EDBA358030CF49 278016
addsgn A7679B19B92ECF7FDF37EFB139A2126F25E0FC099C223E3B85E2C032B4977126237DC7BF3DB762B60A853D7E071623FAC68003AB545B5B57E4E1A5D0D4A56992 8 Win32/Spy.Shiz.NCE.exe

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\ULELYK\HUAV.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\ULELYK\HUAV.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemRoot%\APPPATCH\LNCWWF.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 12
regt 18
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
07.05.2012 15:17:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5502/message42577/ http://forum.esetnod32.ru/messages/forum6/topic5502/message42577/ Mon, 07 May 2012 15:17:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
make it
http://forum.esetnod32.ru/forum9/topic2687/

:)
07.05.2012 12:04:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5502/message42573/ http://forum.esetnod32.ru/messages/forum6/topic5502/message42573/ Mon, 07 May 2012 12:04:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!
    У меня почти такая же проблема как onishchuk, но у меня разница в цифрах вируса (или не в цифрах): Оперативная память = explorer.exe(1780) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна. Подскажите пожалуйста мне нужно сделать всё что проделал onishchuk  или что-то другое...???
Заранее благодарен за быстрый и чёткий ответ!!!
MICROSOF-07E262_2012-05-07_18-07-28.7z
07.05.2012 12:02:52, hitinic.]]> http://forum.esetnod32.ru/messages/forum6/topic5502/message42572/ http://forum.esetnod32.ru/messages/forum6/topic5502/message42572/ Mon, 07 May 2012 12:02:52 +0400 Обнаружение вредоносного кода и ложные срабатывания