Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:21:09 +0300 Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
13.05.2012 21:25:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43263/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43263/ Sun, 13 May 2012 21:25:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что делать с данными обнаружившимися вредоносными  программами?
Объекты реестра обнаружены: 3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
Следует нажать "удалить объекты"?
13.05.2012 21:22:48, Лилия Кабирова.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43261/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43261/ Sun, 13 May 2012 21:22:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус удален, что с пробелемой?
13.05.2012 21:17:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43256/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43256/ Sun, 13 May 2012 21:17:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверила...Вот результаты
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Версия базы данных:  v2012.05.13.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
User :: HOME-CABC18838C [администратор]

13.05.2012 22:54:52
mbam-log-2012-05-13 (22-58-39).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  182013
Времени прошло:  3 минут , 15 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  0
(Вредоносных программ не обнаружено)

(конец)
13.05.2012 21:01:16, Лилия Кабирова.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43253/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43253/ Sun, 13 May 2012 21:01:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
13.05.2012 20:49:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43250/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43250/ Sun, 13 May 2012 20:49:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Можно пояснить, не поняла это название сайта и туда отправить надо папку zoo  или с данного форума через почту??? sendvirus2011@gmail.com
У меня после перезапуска системы ОС с 10 разу еле загрузился...и виснет экран
13.05.2012 20:47:48, Лилия Кабирова.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43249/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43249/ Sun, 13 May 2012 20:47:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\BPQGBO.EXE
bl 0E8B222E9E447330FFD6EC67633FEA6B 271360
delall %SystemRoot%\APPPATCH\BPQGBO.EXE
regt 1
regt 2
regt 3
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
13.05.2012 20:12:31, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43247/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43247/ Sun, 13 May 2012 20:12:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/38064909
HOME-CABC18838C_2012-05-13_22-00-53.7z
13.05.2012 20:10:48, Лилия Кабирова.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43246/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43246/ Sun, 13 May 2012 20:10:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
13.05.2012 19:54:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43243/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43243/ Sun, 13 May 2012 19:54:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память » explorer.exe(1840) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужна помощь, как очистить оперативную память при заражении Win32/Spy.Shiz.NCE троянская программа(((
13.05.2012 19:47:14, Лилия Кабирова.]]> http://forum.esetnod32.ru/messages/forum6/topic5600/message43242/ http://forum.esetnod32.ru/messages/forum6/topic5600/message43242/ Sun, 13 May 2012 19:47:14 +0400 Обнаружение вредоносного кода и ложные срабатывания