http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 12:40:10 +0300 модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь. По всем показателям вроде теперь порядок.
31.05.2012 19:17:20, raggedy.]]> http://forum.esetnod32.ru/messages/forum6/topic5853/message45045/ http://forum.esetnod32.ru/messages/forum6/topic5853/message45045/ Thu, 31 May 2012 19:17:20 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все кроме этого:

====quote====
Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============

Если проблема решена - Выполните рекомендации
31.05.2012 16:50:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5853/message45041/ http://forum.esetnod32.ru/messages/forum6/topic5853/message45041/ Thu, 31 May 2012 16:50:29 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог-файл.
mbam-log-2012-05-31(18-44-49).txt
31.05.2012 16:44:58, raggedy.]]> http://forum.esetnod32.ru/messages/forum6/topic5853/message45040/ http://forum.esetnod32.ru/messages/forum6/topic5853/message45040/ Thu, 31 May 2012 16:44:58 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\BVKNXO.EXE
bl 5D39FBCFB01E7833A80E6EBAD8C05A48 259584
delall %SystemRoot%\APPPATCH\BVKNXO.EXE
delref HTTP://RU.ASK.COM/?L=DIS&O=15003
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
31.05.2012 15:48:09, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5853/message45037/ http://forum.esetnod32.ru/messages/forum6/topic5853/message45037/ Thu, 31 May 2012 15:48:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очень популярная проблема сегодня.
Оперативная память = explorer.exe(1792) - модифицированный Win32/Spy.Shiz.NCE
Не могу ничего сделать, прошу помочь. Заранее благодарна.
MICROSOF-BBB3DB_2012-05-31_17-27-17.rar
31.05.2012 15:43:04, raggedy.]]> http://forum.esetnod32.ru/messages/forum6/topic5853/message45036/ http://forum.esetnod32.ru/messages/forum6/topic5853/message45036/ Thu, 31 May 2012 15:43:04 +0400 Обнаружение вредоносного кода и ложные срабатывания