Размещено 31.10.2012 21:15:06
ок,
выполните рекомендации
тему закрываю.
выполните рекомендации
тему закрываю.
выполните сканирование в малваребайт
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] Помогите удалить вирус, win32/spy.shiz.nce
[ Закрыто] Помогите удалить вирус, win32/spy.shiz.nce
[ Закрыто] Помогите удалить вирус, win32/spy.shiz.nce
Размещено 31.10.2012 20:26:55
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE addsgn 35E903CF156A8A640BD469B40EAA5205A59BFCF676F70C19C5C32DB8A5298ECF26FBAE173E221C4C2CDCC49F54EE5EFAFCDAF42F15DA26162F77252ACB6D6273 8 Shiz.1031 zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\094563~1.EXE delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\094563~1.EXE chklst delvir delref HTTP://QIP.RU delref HTTP://SEARCH.QIP.RU deltmp delnfr REGT 12 regt 14 exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES (X86)\TICNO\MULTIBAR\UNINSTALL.EXE czoo restart |
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
Изменено: santy - 31.10.2012 20:27:24
[ Закрыто] Помогите удалить вирус, win32/spy.shiz.nce
[ Закрыто] Оперативная память = TouchControl.exe (1320) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна, Как вылечить вирус?
Оперативная память=winlogon.exe(744), модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
Модифицированный Win32/Spy.Shiz.NCE троянская программа
Размещено 31.10.2012 13:00:44
так он его на 12 минуте убил 10 раз
| Цитата |
|---|
| 30.10.2012 19:12:56 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:53 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:50 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:47 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:44 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:40 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:37 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:34 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:31 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:28 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:25 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:21 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:18 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:15 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:12 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:09 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:06 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. 30.10.2012 19:12:02 Защита в режиме реального времени файл C:\WINDOWS\apppatch\losdsp.exe Win32/Spy.Shiz.NCF троянская программа очищен удалением - изолирован OWL_BALTIC\ws49 Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\explorer.exe. |
[ Закрыто] Ошибка создания временного файла,, Нод32 не обновляется. собсно сабж
[ Закрыто] Ошибка создания временного файла,, Нод32 не обновляется. собсно сабж
Размещено 31.10.2012 10:21:58
ну, не стал спрашивать, хотя и подозревал, что неспроста установлен у бухгалтера. 
(переустановите если нужен будет опять.)
-----
(его еще вместе с RDPDoor впаривают вместе с удаленным доступом к рбаочему столу.)
(переустановите если нужен будет опять.)-----
(его еще вместе с RDPDoor впаривают вместе с удаленным доступом к рбаочему столу.)
Изменено: santy - 31.10.2012 10:22:40
Модифицированный Win32/Spy.Shiz.NCE троянская программа