Форум esetnod32.ru [тема: Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 01:14:10 +0300 Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
23.07.2012 17:55:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48869/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48869/ Mon, 23 Jul 2012 17:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи журналов НОДа удалил. При перезагрузке и сканнировании памяти ничего не выявляет. Спасибо
23.07.2012 17:23:50, K.V.P..]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48857/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48857/ Mon, 23 Jul 2012 17:23:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все записи и перезагрузить ПК.
Сообщить о результате.
23.07.2012 17:21:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48856/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48856/ Mon, 23 Jul 2012 17:21:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не помогло, нод выбрасывает угрозу
mbam-log-2012-07-23 (16-08-28).txt
23.07.2012 17:19:38, K.V.P..]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48855/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48855/ Mon, 23 Jul 2012 17:19:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОРШАРОВ ВЯЧЕСЛАВ\LOCAL SETTINGS\TEMP\WINLOGON.EXE
bl 26BAC888D72097FB6509F33AA1D4D30A 273521
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОРШАРОВ ВЯЧЕСЛАВ\LOCAL SETTINGS\TEMP\WINLOGON.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
23.07.2012 15:39:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48844/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48844/ Mon, 23 Jul 2012 15:39:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
что нужно сделать?
SLAVIK_2012-07-23_14-34-57.TXT
23.07.2012 15:37:14, K.V.P..]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48843/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48843/ Mon, 23 Jul 2012 15:37:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
23.07.2012 15:29:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48841/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48841/ Mon, 23 Jul 2012 15:29:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выкинуло сообщение. подскажите как очистить?
Оперативная память = explorer.exe(248) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
23.07.2012 14:22:40, K.V.P..]]> http://forum.esetnod32.ru/messages/forum6/topic6421/message48827/ http://forum.esetnod32.ru/messages/forum6/topic6421/message48827/ Mon, 23 Jul 2012 14:22:40 +0400 Обнаружение вредоносного кода и ложные срабатывания