http://forum.esetnod32.ru Новое в теме Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:53:56 +0300 Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить его!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
17.05.2012 00:14:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43640/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43640/ Thu, 17 May 2012 00:14:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружен 1 объект в реестре... Что с ним делать, просто удалить через эту же программу?

Нодом сделал проверку всех файлов, все чисто.
mbam-log-2012-05-16 (23-34-01).txt
17.05.2012 00:13:37, at6man.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43639/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43639/ Thu, 17 May 2012 00:13:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.05.2012 23:02:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43625/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43625/ Wed, 16 May 2012 23:02:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
После того как вернулся из безопасного режима, проверил нодом оперативку, пишет угроз 0... Но все же не уверен, что все в порядке.
threat.txt
MICROSOF-645109_2012-05-16_22-50-44.7z
16.05.2012 22:58:54, at6man.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43624/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43624/ Wed, 16 May 2012 22:58:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+
Сделайте новый образ uVS в безопасном режиме.
Запуск PC - безопасный режим.
Подробно
16.05.2012 22:39:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43621/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43621/ Wed, 16 May 2012 22:39:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = winlogon.exe(696) - модифицированный Win32/Spy.Shiz.NCF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Подскажите пожалуйста как удалить этот вирус.
MICROSOF-645109_2012-05-16_22-25-23.7z
16.05.2012 22:33:27, at6man.]]> http://forum.esetnod32.ru/messages/forum6/topic5666/message43620/ http://forum.esetnod32.ru/messages/forum6/topic5666/message43620/ Wed, 16 May 2012 22:33:27 +0400 Обнаружение вредоносного кода и ложные срабатывания