Форум esetnod32.ru [тема: Здравствуйте пожалсто помогите!] http://forum.esetnod32.ru Новое в теме Здравствуйте пожалсто помогите! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 11:14:05 +0300 Здравствуйте пожалсто помогите! Здравствуйте пожалсто помогите! Оперативная память = taskhost.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
17.06.2012 22:34:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6028/message46254/ http://forum.esetnod32.ru/messages/forum6/topic6028/message46254/ Sun, 17 Jun 2012 22:34:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте пожалсто помогите! Здравствуйте пожалсто помогите! Оперативная память = taskhost.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив отправил! вот вот лог malwarebytes
mbam-log-2012-06-18 (00-16-51).txt
17.06.2012 22:22:47, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic6028/message46253/ http://forum.esetnod32.ru/messages/forum6/topic6028/message46253/ Sun, 17 Jun 2012 22:22:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте пожалсто помогите! Здравствуйте пожалсто помогите! Оперативная память = taskhost.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
addsgn 71E1FC3E1D6A3EF1061B0EF964ED7AF8AB9EFCA9E2057E59B8B86CF4505F4CED8A5FC3DA49089C7CC124CC9F0895B7810BCD634F7F73F82C044A8E868F06DD76 8 Shiz.0617
zoo %SystemRoot%\APPPATCH\WVSAXM.EXE
delall %SystemRoot%\APPPATCH\WVSAXM.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.06.2012 21:54:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6028/message46252/ http://forum.esetnod32.ru/messages/forum6/topic6028/message46252/ Sun, 17 Jun 2012 21:54:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Здравствуйте пожалсто помогите! Здравствуйте пожалсто помогите! Оперативная память = taskhost.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог!
РАМИЛЬ-ПК_2012-06-17_23-48-04.7z
17.06.2012 21:50:56, openid.mail.ru/mail/ramilkayz.]]> http://forum.esetnod32.ru/messages/forum6/topic6028/message46251/ http://forum.esetnod32.ru/messages/forum6/topic6028/message46251/ Sun, 17 Jun 2012 21:50:56 +0400 Обнаружение вредоносного кода и ложные срабатывания