Форум esetnod32.ru [тема: Помогите удалить вирус] http://forum.esetnod32.ru Новое в теме Помогите удалить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:42 +0300 Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
31.10.2012 21:15:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55461/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55461/ Wed, 31 Oct 2012 21:15:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверился, были два вируса, я их Delete;)
31.10.2012 21:08:12, EmPulse.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55460/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55460/ Wed, 31 Oct 2012 21:08:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в малваребайт
31.10.2012 20:46:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55459/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55459/ Wed, 31 Oct 2012 20:46:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромнейшее тебе спасибо!:) отправил на указаную почту архив.
31.10.2012 20:40:22, EmPulse.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55458/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55458/ Wed, 31 Oct 2012 20:40:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 35E903CF156A8A640BD469B40EAA5205A59BFCF676F70C19C5C32DB8A5298ECF26FBAE173E221C4C2CDCC49F54EE5EFAFCDAF42F15DA26162F77252ACB6D6273 8 Shiz.1031
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\094563~1.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\094563~1.EXE
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
REGT 12
regt 14
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES (X86)\TICNO\MULTIBAR\UNINSTALL.EXE
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.10.2012 20:26:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55457/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55457/ Wed, 31 Oct 2012 20:26:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/41262693
31.10.2012 20:23:13, EmPulse.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55455/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55455/ Wed, 31 Oct 2012 20:23:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
31.10.2012 20:09:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55453/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55453/ Wed, 31 Oct 2012 20:09:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите удалить вирус Помогите удалить вирус win32/spy.shiz.nce в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите, пожалуйста, удалить вирус.
Проблема:
Оперативная память = 094563~1.EXE(2092) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
я так понял это файл userinit.exe
31.10.2012 20:03:57, EmPulse.]]> http://forum.esetnod32.ru/messages/forum6/topic7460/message55452/ http://forum.esetnod32.ru/messages/forum6/topic7460/message55452/ Wed, 31 Oct 2012 20:03:57 +0400 Обнаружение вредоносного кода и ложные срабатывания