Форум esetnod32.ru [тема: Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:10:25 +0300 Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
16.09.2012 18:04:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52063/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52063/ Sun, 16 Sep 2012 18:04:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировала папку с распакованной программой uvs, NOD выдал, что нашел и удалил тело вируса - лог в прикреплении.
Оперативная память просканировалась успешно - лог прилагаю.


====quote====
zloyDi пишет:
В данный момент какие проблемы остались?
=============
Сейчас вроде нет, все хорошо, спасибо.
Лог-оперативная память.txt
Лог-скан каталога UVS.txt
16.09.2012 17:56:32, Kimmie.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52059/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52059/ Sun, 16 Sep 2012 17:56:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
16.09.2012 16:22:53 Защита в режиме реального времени файл C:\WINDOWS\AppPatch\wcdoyo.exe Win32/Spy.Shiz.NCF троянская программа очистка невозможна HOME-D085D2A012\Kira Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe.
=============
1. сделайте лог сканирования в ESET NOD32 только оперативной памяти
лог сканирования добавить на форум

2. сделайте образ автозапуска в безопасном режиме системы. [safe mode]
16.09.2012 17:27:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52053/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52053/ Sun, 16 Sep 2012 17:27:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В данный момент какие проблемы остались?
16.09.2012 16:49:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52039/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52039/ Sun, 16 Sep 2012 16:49:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнила все по инструкции, архив Zoo отправила.
После выполнения скрипта и перезагрузки MBAM все равно обнаружила трояны, но смогла их удалить. Теперь, если выполнять быстрое сканирование с помощью MBAM - все чисто, но при выполнении сканирования MBAM-ой начинает ругаться NOD на все те же троянские программы. При входе в систему и последующем подключении к интернету все ок, антивирусники молчат.
Отчеты MBAM и NOD прилагаю.
mbam-log-2012-09-16 (16-05-25).txt
mbam-log-2012-09-16 (16-20-43).txt
20120916_16_26-журнал.txt
16.09.2012 16:36:17, Kimmie.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52035/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52035/ Sun, 16 Sep 2012 16:36:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KIRA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HHARAG.EXE
bl 0C9D5EF3E8F3B795DFDFBE81C2ABDC64 17959
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KIRA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\HHARAG.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\KIRA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RSVREG.EXE
bl 087B8AA73A326816430E90D5A8A1D967 17959
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KIRA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\RSVREG.EXE
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.09.2012 15:39:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52026/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52026/ Sun, 16 Sep 2012 15:39:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна Win32/Agent.TUS, Win32/Spy.Shiz.NCF троянская программ - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD обнаруживает трояны, но пишет, что очистка невозможна.
Логи прилагаю.
HOME-D085D2A012_2012-09-16_15-20-52.7z
20120916-журнал.txt
16.09.2012 15:29:46, Kimmie.]]> http://forum.esetnod32.ru/messages/forum6/topic6952/message52022/ http://forum.esetnod32.ru/messages/forum6/topic6952/message52022/ Sun, 16 Sep 2012 15:29:46 +0400 Обнаружение вредоносного кода и ложные срабатывания