Форум esetnod32.ru [тема: Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:21:58 +0300 Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Проблема решена.
24.08.2012 17:04:26, faber.]]> http://forum.esetnod32.ru/messages/forum6/topic6720/message50553/ http://forum.esetnod32.ru/messages/forum6/topic6720/message50553/ Fri, 24 Aug 2012 17:04:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, это не критично
если проблема решена
выполните рекомендации по безопасности
http://forum.esetnod32.ru/forum9/topic3998/
24.08.2012 16:51:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6720/message50552/ http://forum.esetnod32.ru/messages/forum6/topic6720/message50552/ Fri, 24 Aug 2012 16:51:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
Zoo из UVS отправил на sendvirus2011@gmail.com
Выполнил сканирование МВАМ - ругается на ключ в реестре
UpdatesDisableNotify
и рекомендует удалить
это критично?
24.08.2012 16:47:54, faber.]]> http://forum.esetnod32.ru/messages/forum6/topic6720/message50551/ http://forum.esetnod32.ru/messages/forum6/topic6720/message50551/ Fri, 24 Aug 2012 16:47:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\57C4C2.EXE
zoo %SystemRoot%\APPPATCH\NQPHAHI.EXE
bl 6EE6EEABEA633026D3638CDBD707F665 282112
delall %SystemRoot%\APPPATCH\NQPHAHI.EXE
exec "C:\PROGRAM FILES\YANDEX\YANDEXBARIE\UNINS000.EXE"
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
24.08.2012 16:09:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6720/message50550/ http://forum.esetnod32.ru/messages/forum6/topic6720/message50550/ Fri, 24 Aug 2012 16:09:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Spy.Shiz.NCE Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Случай, аналогичный
http://forum.esetnod32.ru/forum6/topic3004/
образ автозапуска из uVS прикреплен к сообщению
прошу скрипт для uVS
NOTE-STAS_2012-08-24_15-48-43.7z
24.08.2012 16:03:14, faber.]]> http://forum.esetnod32.ru/messages/forum6/topic6720/message50549/ http://forum.esetnod32.ru/messages/forum6/topic6720/message50549/ Fri, 24 Aug 2012 16:03:14 +0400 Обнаружение вредоносного кода и ложные срабатывания