Форум esetnod32.ru [тема: Вирус Win32/Spy.Shiz.NCF в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус Win32/Spy.Shiz.NCF в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 07:45:45 +0300 Вирус Win32/Spy.Shiz.NCF в оперативной памяти Вирус Win32/Spy.Shiz.NCF в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо) рекомендации выполняю)
31.08.2012 10:28:39, Verd.]]> http://forum.esetnod32.ru/messages/forum6/topic6805/message50992/ http://forum.esetnod32.ru/messages/forum6/topic6805/message50992/ Fri, 31 Aug 2012 10:28:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Shiz.NCF в оперативной памяти Вирус Win32/Spy.Shiz.NCF в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам все найденное кроме

====quote====
Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
31.08.2012 09:55:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6805/message50987/ http://forum.esetnod32.ru/messages/forum6/topic6805/message50987/ Fri, 31 Aug 2012 09:55:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Shiz.NCF в оперативной памяти Вирус Win32/Spy.Shiz.NCF в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Архив выслал, сделал сканирование в малваребайт, лог вложен, он там мне что-то пометил как жучков.

Сообщение нод больше не выдаёт, да, прокси прописывал сам.

Большое спасибо за помощь и отдельно за источники про uvs )
mbam-log-2012-08-31 (12-01-23).txt
31.08.2012 09:03:38, Verd.]]> http://forum.esetnod32.ru/messages/forum6/topic6805/message50986/ http://forum.esetnod32.ru/messages/forum6/topic6805/message50986/ Fri, 31 Aug 2012 09:03:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Shiz.NCF в оперативной памяти Вирус Win32/Spy.Shiz.NCF в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\0.05946775704801477.EXE
addsgn 0DE94EE0156A8B77667DEEB175ED1205DA878B45C9FAF73C713C3A7B5550DB0C2317C3573E92985283C0849F4616493D78BE6A3255DAB02C2DB0A180B4462273 8 Shiz.0831
zoo %SystemRoot%\APPPATCH\UEOANQ.EXE
delall %SystemRoot%\APPPATCH\UEOANQ.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

----------
три источника, три составные части документации по uVS
1. папка DOC внутри каталога uVS
2. форум поддержки uVS
http://www.anti-malware.ru/forum/index.php?showforum=63
3. как начать практически использовать uVS
http://chklst.ru/forum/discussion/38/kak-nachat-prakticheski-ispolzovat-universal-virus-sniffer

еще вопрос:
прокси сами прописывали?

====quote====
Полное имя                  192.168.45.254:3128
Имя файла                   192.168.45.254:3128
Тек. статус                 в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      в автозапуске
                           
Ссылки на объект            
Ссылка                      HKLM\enxqymjst\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\ProxyServer
ProxyServer                 192.168.45.254:3128
                           
Ссылка                      HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 192.168.45.254:3128
                           
Ссылка                      HKEY_USERS\S-1-5-21-440558279-2628186848-4181720909-1106\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 192.168.45.254:3128
                           
Ссылка                      HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
ProxyServer                 192.168.45.254:3128

=============

31.08.2012 08:39:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6805/message50985/ http://forum.esetnod32.ru/messages/forum6/topic6805/message50985/ Fri, 31 Aug 2012 08:39:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Spy.Shiz.NCF в оперативной памяти Вирус Win32/Spy.Shiz.NCF в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, нод выдаёт сообщение о вирусе в оперативной памяти, прошу помощи в исцелении)) Лог вложен (буду признателен также, если вы кинете какой-нибудь источник, чтобы самому научиться распозновать вирусы на основе логов программы uvs)

Заранее благодарю за помощь)
ADMIN02_2012-08-31_11-21-01.7z
31.08.2012 08:28:56, Verd.]]> http://forum.esetnod32.ru/messages/forum6/topic6805/message50984/ http://forum.esetnod32.ru/messages/forum6/topic6805/message50984/ Fri, 31 Aug 2012 08:28:56 +0400 Обнаружение вредоносного кода и ложные срабатывания