Форум esetnod32.ru [тема: Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp] http://forum.esetnod32.ru Новое в теме Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:44:29 +0300 Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://chklst.ru/forum/discussion/36/nashi-rekomendacii-po-bezopasnoy-rabote-polzovatelyam#Item_1
15.05.2012 14:39:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43460/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43460/ Tue, 15 May 2012 14:39:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог после удачной попытки.
mbam-log-2012-05-15 (12-28-16).txt
15.05.2012 14:37:55, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43459/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43459/ Tue, 15 May 2012 14:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, и по образам было видно, что троян живой оставался после первых двух скриптов.
-------
либо  антивир блокировал каким то образом действие, либо какой то механизм защиты используется этим вариантом трояна.
15.05.2012 14:37:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43458/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43458/ Tue, 15 May 2012 14:37:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Но Eset после первых двух попыток однако выдавал, что в памяти вирус (скрины прикладывал).
15.05.2012 14:36:11, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43457/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43457/ Tue, 15 May 2012 14:36:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте быстрый скан в малваребайт
15.05.2012 14:34:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43456/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43456/ Tue, 15 May 2012 14:34:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
странное дело: по логу 10-49 успешно удален

====quote====
Успешно выгружен C:\TEMP\033D8~1.429 [pid=924]
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1
=============

и по второму в безопасном режиме также удален

====quote====
Удаление ссылок и самого файла: C:\TEMP\033D8~1.429
Не удалось блокировать
Построение списка процессов и модулей...
Сбор дополнительной информации...
Остановка сервисов и выгрузка драйверов...
Завершение процессов...
Изменено/удалено объектов автозапуска 6 из 6 | Удалено файлов: 1 из 1
=============

15.05.2012 14:33:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43455/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43455/ Tue, 15 May 2012 14:33:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выкладываю остальные.
2012-05-15_10-49-32_log.txt
2012-05-15_11-38-59_log.txt
15.05.2012 14:27:52, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43451/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43451/ Tue, 15 May 2012 14:27:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Давайте все 3 лога - предыдущие тоже нужны
15.05.2012 14:23:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43450/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43450/ Tue, 15 May 2012 14:23:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удачный лог.
2012-05-15_12-08-26_log.txt
15.05.2012 14:21:44, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43448/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43448/ Tue, 15 May 2012 14:21:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте на форум так же логи выполнения скриптов.
формат файлов: дата_время_log.txt
файлы должны быть в каталоге uVS
15.05.2012 12:37:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43434/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43434/ Tue, 15 May 2012 12:37:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогло! Выполняю остальные действия. На указанную почту высылаю отчет. Спасибо.
15.05.2012 12:16:39, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43427/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43427/ Tue, 15 May 2012 12:16:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
крепкий троян,
такой вариант проверим, в нормальном режиме
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\TEMP\033D8~1.429
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
deltmp
delnfr
sreg
delref %SystemDrive%\TEMP\033D8~1.429
regt 12
areg
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.05.2012 12:02:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43423/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43423/ Tue, 15 May 2012 12:02:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не устранилась, прикрепляю новый скрин и образ автозапуска в uVS (с чистым рабочим столом под текущим пользователем, в обычном режиме).
OKCANA_2012-05-15_11-49-07.rar

15.05.2012 11:54:54, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43422/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43422/ Tue, 15 May 2012 11:54:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в безопасном режиме
-----------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\TEMP\033D8~1.429
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
bl 3B28EBA4F8700333CD3A138BC4639D45 282624
delall %SystemDrive%\TEMP\033D8~1.429
chklst
delvir
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.05.2012 11:25:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43415/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43415/ Tue, 15 May 2012 11:25:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема не устранилась, прикрепляю новый скрин и образ автозапуска в uVS (с чистым рабочим столом под текущим пользователем).

OKCANA_2012-05-15_10-59-11.rar
15.05.2012 11:12:32, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43413/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43413/ Tue, 15 May 2012 11:12:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 BETA2 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn 9A58688A5482BC8DF42BAEB164C81205158AFCF6C1FA1F7885C3C5BC88DB2CC93C8E5612ADBE0F7E5D64B9B3461649FA7DDFE97255DAE66E7230C840A3604511 8 Spy.Shiz
zoo %SystemDrive%\TEMP\033D8~1.429
delall %SystemDrive%\TEMP\033D8~1.429
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
regt 12
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.05.2012 10:46:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43412/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43412/ Tue, 15 May 2012 10:46:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp Оперативная память » explorer.exe(1768) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Heeeelp При сканирования Eset выдает то что указал в названии темы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите! Во вложении скрин Eset и  образ автозапуска в uVS.
OKCANA_2012-05-15_10-15-16.rar

15.05.2012 10:40:45, makarov1977@yandex.ru.]]> http://forum.esetnod32.ru/messages/forum6/topic5630/message43411/ http://forum.esetnod32.ru/messages/forum6/topic5630/message43411/ Tue, 15 May 2012 10:40:45 +0400 Обнаружение вредоносного кода и ложные срабатывания