Форум esetnod32.ru [тема: модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:47:44 +0300 модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
14.09.2012 22:20:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51930/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51930/ Fri, 14 Sep 2012 22:20:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!!
mbam-log-2012-09-14 (22-13-35).txt
14.09.2012 22:19:49, Тартила.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51929/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51929/ Fri, 14 Sep 2012 22:19:49 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
exec C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec MSIEXEC.EXE /X{1CA490A3-42E3-41B5-88FF-636C094CA342}
regt 3
regt 18
regt 12
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
14.09.2012 21:43:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51926/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51926/ Fri, 14 Sep 2012 21:43:34 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
у меня почему то в txt сохраняется, а не в архив 7z. Что я не так делаю?
http://zalil.ru/upload/33752851
14.09.2012 21:23:05, Тартила.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51923/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51923/ Fri, 14 Sep 2012 21:23:05 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
14.09.2012 19:26:50 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = TOPI.exe(5300) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна

=============
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
14.09.2012 21:11:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51920/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51920/ Fri, 14 Sep 2012 21:11:09 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите пожалуйста, аналогичная выше описанная проблема лечится теми же способами, или нет?
лог журнала обнаруженной угрозы
угроза.txt
14.09.2012 21:01:30, Тартила.]]> http://forum.esetnod32.ru/messages/forum6/topic6936/message51919/ http://forum.esetnod32.ru/messages/forum6/topic6936/message51919/ Fri, 14 Sep 2012 21:01:30 +0400 Обнаружение вредоносного кода и ложные срабатывания