Форум esetnod32.ru [тема: win32/spy.shiz.nce] http://forum.esetnod32.ru Новое в теме win32/spy.shiz.nce форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 09:21:58 +0300 win32/spy.shiz.nce win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
благодарю за помощь!
26.08.2012 11:46:51, 555O.]]> http://forum.esetnod32.ru/messages/forum6/topic6731/message50627/ http://forum.esetnod32.ru/messages/forum6/topic6731/message50627/ Sun, 26 Aug 2012 11:46:51 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.shiz.nce win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сначала скрипт, выслать карантин! Далее в MBAM удалить все записи.

Если проблема уже решена, тогда

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
26.08.2012 11:40:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6731/message50626/ http://forum.esetnod32.ru/messages/forum6/topic6731/message50626/ Sun, 26 Aug 2012 11:40:11 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.shiz.nce win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения программы MBAM вирус исчез!

Вопрос: имеет смысл выполнять скрипт после МВАМ? (тем более, что кажется такой скрипт я уже выполнял).
терзают сомнения, что снова появится. Во всяком случае, спасибо за помощь!

отчет прилагаю.
mbam-log-2012-08-26 (11-08-08).txt
26.08.2012 11:32:05, 555O.]]> http://forum.esetnod32.ru/messages/forum6/topic6731/message50625/ http://forum.esetnod32.ru/messages/forum6/topic6731/message50625/ Sun, 26 Aug 2012 11:32:05 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.shiz.nce win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\NXMNVK.EXE
bl 4A62A5B2717F59480C6C3E6718311D68 286720
delall %SystemRoot%\APPPATCH\NXMNVK.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
regt 3
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.08.2012 10:58:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6731/message50624/ http://forum.esetnod32.ru/messages/forum6/topic6731/message50624/ Sun, 26 Aug 2012 10:58:59 +0400 Обнаружение вредоносного кода и ложные срабатывания win32/spy.shiz.nce win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! При загрузке Not выдал сообщение: Оперативная память=explorer.exe(240) модифицированный Win32/Spy.Shiz.NCE. Читал советы пользователям с подобной проблемой, пробовал выполнить рекоммендации, но вирус не исчезает. подскажите, что делать?
MICROSOF-C14D51_2012-08-26_10-06-36.rar
26.08.2012 10:36:47, 555O.]]> http://forum.esetnod32.ru/messages/forum6/topic6731/message50621/ http://forum.esetnod32.ru/messages/forum6/topic6731/message50621/ Sun, 26 Aug 2012 10:36:47 +0400 Обнаружение вредоносного кода и ложные срабатывания