Форум esetnod32.ru [тема: Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 21:13:58 +0300 Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тогда делаем это
http://forum.esetnod32.ru/forum9/topic3998/
08.05.2012 23:11:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42728/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42728/ Tue, 08 May 2012 23:11:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, проблема решена. антивирус атак не обнаруживает.
Текстовый документ (6).txt
08.05.2012 22:54:04, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42726/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42726/ Tue, 08 May 2012 22:54:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу файл не был удален, хотя возможно и исключен из автозапуска. что сейчас с проблемой? решена? нет? находит антивир в памяти Spy.Shiz или нет?
------
сделайте сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум.
08.05.2012 22:02:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42722/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42722/ Tue, 08 May 2012 22:02:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
*
2012-05-08_23-10-17_log.txt
08.05.2012 21:57:54, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42720/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42720/ Tue, 08 May 2012 21:57:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же просьба добавить все логи выполнения скриптов в uVS
формат файлов такой: дата_время_log.txt

файлики логов должны быть в папке с uVS
08.05.2012 21:50:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42718/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42718/ Tue, 08 May 2012 21:50:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверка системы в малваребайт.
Текстовый документ (5).txt
08.05.2012 21:37:32, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42717/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42717/ Tue, 08 May 2012 21:37:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B92EB37F0C15EFB19BDD4A74678ADDF3C9385E783B7827AC5017B746AA22DF977F551E6C9B42C59F727C49920210DA72D4F7EAEC6C774E3CC7064873 8 spy.shiz
zoo %SystemRoot%\APPPATCH\LBHJHVN.EXE
bl 9C380B20DB6ED04998F8217794A9B6AA 279552
delall %SystemRoot%\APPPATCH\LBHJHVN.EXE
delall %SystemDrive%\AUTORUN.INF
delall %SystemRoot%\TEMP\CFVMTFOO.SYS
chklst
delvir
delref HTTP://QIP.RU
deltmp
delnfr
regt 5
regt 12
regt 23
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
08.05.2012 21:14:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42715/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42715/ Tue, 08 May 2012 21:14:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл образа.
PC_2012-05-08_23-03-52.7z
08.05.2012 21:08:45, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42713/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42713/ Tue, 08 May 2012 21:08:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
как в первый раз делали - так
08.05.2012 20:44:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42711/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42711/ Tue, 08 May 2012 20:44:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Честно говоря в делах компьютерных я вообще чайник.
Что это такое и как его делают?
08.05.2012 20:37:55, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42709/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42709/ Tue, 08 May 2012 20:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS
08.05.2012 20:36:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42707/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42707/ Tue, 08 May 2012 20:36:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я действовала по плану и у меня не получилось устранить проблему.
Сейчас у меня не грузятся видео и я не могу скачать обновления браузеров.
Вирус не удаляется ни uvs ни Dr.Web CureIt.
08.05.2012 20:35:09, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42706/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42706/ Tue, 08 May 2012 20:35:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\LBHJHVN.EXE
addsgn A7679B19B93ECF7F3C14EEB144370729A5CAFC55BC395F78D3A9C543458EF10C2326C6B3FF159D194180EEC92C2FA1AF67DFE8735006716C2D1F2C10DD06CABA 8 spy.shiz

delall %SystemDrive%\AUTORUN.INF
delall %SystemRoot%\APPPATCH\LBHJHVN.EXE
delref HTTP://QIP.RU
deltmp
delnfr
regt 12
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
08.05.2012 16:10:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42694/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42694/ Tue, 08 May 2012 16:10:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(368) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня та же проблема.
Вот мой файл архива с автозапуском.
000.7z
08.05.2012 15:55:22, Amoureux.]]> http://forum.esetnod32.ru/messages/forum6/topic5520/message42693/ http://forum.esetnod32.ru/messages/forum6/topic5520/message42693/ Tue, 08 May 2012 15:55:22 +0400 Обнаружение вредоносного кода и ложные срабатывания