Форум esetnod32.ru [тема: помогите убить Win32/spy.shiz.NCF] http://forum.esetnod32.ru Новое в теме помогите убить Win32/spy.shiz.NCF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:13:14 +0300 помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог мбам глянуть, что он нашел.
(по логу угроз - картина странная была, есет удаляет файл, он снова восстанавливался, как в песне... и так много много раз...)

+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
20.12.2012 08:09:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59934/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59934/ Thu, 20 Dec 2012 08:09:08 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема устранена. БОЛЬШОЕ СПАСИБО!

P.S. Архив (типа ZOO) не обнаружил, только пустая папка. Отправлять не чего, сорри.
Мальвар обнаружил какую-то заразу в единственном экземпляре - убил.
20.12.2012 07:49:48, kuzma.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59932/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59932/ Thu, 20 Dec 2012 07:49:48 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
ZOO C:\WINDOWS\apppatch\yughyj.exe
DELALL C:\WINDOWS\apppatch\yughyj.exe
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.12.2012 14:24:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59878/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59878/ Wed, 19 Dec 2012 14:24:18 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска в безопасном режиме.
И журнал обнаружения угроз.
PROEKTSERVIS_2012-12-19_14-11-07.7z
Вирус.txt
19.12.2012 12:34:25, kuzma.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59875/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59875/ Wed, 19 Dec 2012 12:34:25 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте образ автозапуска в безопасном режиме

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
19.12.2012 11:41:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59870/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59870/ Wed, 19 Dec 2012 11:41:03 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите убить Win32/spy.shiz.NCF помогите убить Win32/spy.shiz.NCF в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите убить Win32/spy.shiz.NCF

вот лог:
PROEKTSERVIS_2012-12-19_13-22-29.7z
19.12.2012 11:29:38, kuzma.]]> http://forum.esetnod32.ru/messages/forum6/topic8141/message59869/ http://forum.esetnod32.ru/messages/forum6/topic8141/message59869/ Wed, 19 Dec 2012 11:29:38 +0400 Обнаружение вредоносного кода и ложные срабатывания