Форум esetnod32.ru [тема: Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:01:11 +0300 Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное! Рекомендации выполнил. Я знал что МИР не без добрых людей!!!
11.05.2012 22:35:21, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42985/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42985/ Fri, 11 May 2012 22:35:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Melihov пишет:
Что делать с этими объектами?
=============
Оставить !

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
11.05.2012 22:22:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42982/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42982/ Fri, 11 May 2012 22:22:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать с этими объектами?
11.05.2012 22:17:42, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42981/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42981/ Fri, 11 May 2012 22:17:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что получилось
mbam-log-2012-05-11 (22-15-00).txt
11.05.2012 22:14:54, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42980/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42980/ Fri, 11 May 2012 22:14:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 16 Praetorian

zoo %SystemRoot%\APPPATCH\YXCAPW.EXE
bl ED8DE654A2102E2470A5DB2F6BADC173 283648
addsgn A7679B19B902CF575510EFB17C4B1F19E4CBFCF7E1A4DE39853CD03C14927145263507163E666288E4825570C7E914FB6EDF9E7594D778EC6C77A22EBAD64A66 8 Win32/Spy.Shiz.NCE.exe

delall %SystemRoot%\APPPATCH\YXCAPW.EXE
delref HTTP://XTEAM.IN/
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 12
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
11.05.2012 21:58:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42978/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42978/ Fri, 11 May 2012 21:58:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
X-TEAM_2012-05-11_21-43-37.rar
11.05.2012 21:45:43, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42976/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42976/ Fri, 11 May 2012 21:45:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
11.05.2012 21:39:36, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42975/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42975/ Fri, 11 May 2012 21:39:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(696) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток всем форумчанам! Народ помогите, незнаю что делать!!!
11.05.2012 21:33:36, Melihov.]]> http://forum.esetnod32.ru/messages/forum6/topic5570/message42974/ http://forum.esetnod32.ru/messages/forum6/topic5570/message42974/ Fri, 11 May 2012 21:33:36 +0400 Обнаружение вредоносного кода и ложные срабатывания