Форум esetnod32.ru [тема: Помогите удалить - модифицированный Win32/Spy.Shiz.NCE] http://forum.esetnod32.ru Новое в теме Помогите удалить - модифицированный Win32/Spy.Shiz.NCE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:07:13 +0300 Помогите удалить - модифицированный Win32/Spy.Shiz.NCE Помогите удалить - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное в мбам, кроме

====quote====
Объекты реестра обнаружены:  3
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
07.10.2012 18:27:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7156/message53534/ http://forum.esetnod32.ru/messages/forum6/topic7156/message53534/ Sun, 07 Oct 2012 18:27:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить - модифицированный Win32/Spy.Shiz.NCE Помогите удалить - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отчет Malwarebytes для анализа.
mbam-log-2012-10-07 (18-21-33).txt
07.10.2012 18:25:48, fleur_elle.]]> http://forum.esetnod32.ru/messages/forum6/topic7156/message53532/ http://forum.esetnod32.ru/messages/forum6/topic7156/message53532/ Sun, 07 Oct 2012 18:25:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить - модифицированный Win32/Spy.Shiz.NCE Помогите удалить - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 6DDF334C6406CC869C68C14B9DF6CAB0 2180712
addsgn 1A28FB9A5583C58CF42B254E3143FE58CCC4E8F68971E02942C22D4A0AD6990DAE17C30EFDDE621CA06CD214B7FEAA0582201E375DDBC42B7B9F68D038F97BF8 8 GUARD-MAILRU.EXE !

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЁНА\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\R9JH8X4O.EXE
bl B70E133F3B86FD1DC29CD06AEAA2498E 138752
addsgn 19FC11F86F296759439BE1FAF4210E94658A5DF918BA1FB965C166AFC196711E49172B0648559DC2FB68AA8E46161312B9DBE872BDFDA12C2D1DA4C7431B2273 15 Carb.exe.Vir

zoo %SystemRoot%\APPPATCH\HDYOIWO.EXE
bl D4383EFC81CC0ACF8F1CA65C84306CC0 259584
addsgn 1AEC8265AA00742C8A3AE39843C893288B11BCF69EEF3F78F3D03AB1CD5E314CDC1249CF7E555C4C7619C49F41D78FF58A1955EF15DAC621D27AF8A28706E37E 8 Spy.Shiz.NCE.exe.Vir

chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 18
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
07.10.2012 00:25:53, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic7156/message53451/ http://forum.esetnod32.ru/messages/forum6/topic7156/message53451/ Sun, 07 Oct 2012 00:25:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить - модифицированный Win32/Spy.Shiz.NCE Помогите удалить - модифицированный Win32/Spy.Shiz.NCE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите, пожалуйста, удалить вирус.
Проблема:
Модуль сканирования файлов, исполняемых при запуске системы файл    Оперативная память = explorer.exe(1668)    модифицированный Win32/Spy.Shiz.NCE троянская программа    очистка невозможна

Образ автозапуска прилагаю

ЗАРАНЕЕ СПАСИБО!
HOME_2012-10-06_23-50-25.7z
07.10.2012 00:08:17, fleur_elle.]]> http://forum.esetnod32.ru/messages/forum6/topic7156/message53444/ http://forum.esetnod32.ru/messages/forum6/topic7156/message53444/ Sun, 07 Oct 2012 00:08:17 +0400 Обнаружение вредоносного кода и ложные срабатывания