Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:21:19 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
13.05.2012 21:17:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5585/message43255/ http://forum.esetnod32.ru/messages/forum6/topic5585/message43255/ Sun, 13 May 2012 21:17:00 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Стало значительно лучше, спасибо :)
Логи Malwarebytes и Uvs
mbam-log-2012-05-13 (21-03-43).txt
ORGANISA-BBD985_2012-05-13_20-20-04.7z
13.05.2012 21:06:46, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic5585/message43254/ http://forum.esetnod32.ru/messages/forum6/topic5585/message43254/ Sun, 13 May 2012 21:06:46 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
НА вопросы программы - отвечаем : Да !
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

uidel MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
uidel "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
delref HTTP://NIGHTWAREZ.RU/
delref HTTP://WWW.YANDEX.RU/?CLID=41128
addsgn A7679B19B90EB3776496EFB19BDDB665668AD5F313BA5E78B61804775A5574C76256C34F4D4D6244A1C0C59F9713CFB83CDF6347439BF12C2C42B26E8606A390 8 Win32/Spy.Shiz.NCE.exe
zoo %SystemRoot%\APPPATCH\ENYQJF.EXE
bl A05B73A1D8844188617E71E369380E7A 280064
delall %SystemRoot%\APPPATCH\ENYQJF.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
-------------
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
12.05.2012 23:21:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5585/message43132/ http://forum.esetnod32.ru/messages/forum6/topic5585/message43132/ Sat, 12 May 2012 23:21:25 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
12.05.2012 22:34:01 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(1612) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна ORGANISA-BBD985\Admin

Комп еле работает. Помогите :)
ORGANISA-BBD985_2012-05-12_22-35-16.7z
12.05.2012 22:50:46, Leon.]]> http://forum.esetnod32.ru/messages/forum6/topic5585/message43122/ http://forum.esetnod32.ru/messages/forum6/topic5585/message43122/ Sat, 12 May 2012 22:50:46 +0400 Обнаружение вредоносного кода и ложные срабатывания