Форум esetnod32.ru [тема: Найден Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Найден Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:27:01 +0300 Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Выполните рекомендации
26.08.2012 22:02:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50677/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50677/ Sun, 26 Aug 2012 22:02:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, проблема решилась

лог Malwarebytes
mbam-log-2012-08-26 (21-56-02).txt
26.08.2012 22:01:17, montilar.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50676/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50676/ Sun, 26 Aug 2012 22:01:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните второй скрипт
26.08.2012 21:52:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50672/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50672/ Sun, 26 Aug 2012 21:52:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
упс
26.08.2012 21:51:48, montilar.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50671/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50671/ Sun, 26 Aug 2012 21:51:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
montilar

После выполнения первого скрипта выполните нижеприведённый скрипт.
Далее по инструкции.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
             

;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn 4B322D9A553FC79E8838B676212426E420343BB37DC1FE7D3B3CD0A4C09671B3361F53173ED05D46AEA7849F467C2D0568CF7832555F7023A367A42FC735E223 8 Carb.exe.Vir

bl 6EEBE534504328F47AA5F59F2210A061 180224
delall %SystemDrive%\USERS\ЛЕХА\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\U7RWDSLEJQ4.EXE
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
26.08.2012 21:41:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50670/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50670/ Sun, 26 Aug 2012 21:41:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\APPPATCH\EAECCE.EXE
bl 6E276D5B312D4836E7AF075FEE3982AE 296960
delall %SystemRoot%\APPPATCH\EAECCE.EXE
deltmp
delnfr
delref COPY
delref HTTP://BROWSERHELP2.RU
czoo
regt 14
regt 12
regt 13
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
26.08.2012 21:30:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50667/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50667/ Sun, 26 Aug 2012 21:30:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Найден Win32/Spy.Shiz.NCE Найден Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = taskhost.exe(1800) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна

помогите плз
TOSH_2012-08-26_21-19-30.7z
26.08.2012 21:23:52, montilar.]]> http://forum.esetnod32.ru/messages/forum6/topic6743/message50663/ http://forum.esetnod32.ru/messages/forum6/topic6743/message50663/ Sun, 26 Aug 2012 21:23:52 +0400 Обнаружение вредоносного кода и ложные срабатывания