Модифицированный Win32/Spy.Shiz.NCE

CyclonBee · 22.01.2012, 01:35

Суп, люди добрые. Помогите пожалуйста.
http://rghost.ru/36026498
http://rghost.ru/36026513
http://rghost.ru/36026522

Гризлик · 22.01.2012, 01:52

CyclonBee, Скопируйте код ниже в буфер обмена

Код:

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\836D~1\APPDATA\LOCAL\TEMP\AD0F.TMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\TEMP\EULA.BAT
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QSTATSRV.DLL
delall I:\AUTORUN.EXE
delall H:\AUTORUN.EXE
delall F:\МОИ ДОКУМЕНТЫ Ф\СТАТЬИ\МОИ ЭЛЕКТРОННЫЕ КНИГИ\AVTOKRATOV-SERAYA-SKALA.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
regt 13
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипт--Выполнить скрипт из буфера обмена--ВЫполнить
После перензагрузки выполните такой лог http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Гризлик · 22.01.2012, 01:53

Цитата:

Сообщение от CyclonBee

Ну помогите пожалуйста

см выше

CyclonBee · 22.01.2012, 02:06

Гризлик, в МэлВэйре полное сканирование делать?

Гризлик · 22.01.2012, 02:08

Цитата:

Сообщение от CyclonBee

Гризлик, в МэлВэйре полное сканирование делать?

Можно быстрым ограничится

CyclonBee · 22.01.2012, 02:13

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Версия базы данных: v2012.01.17.02

Windows 7 x64 NTFS
Internet Explorer 8.0.7600.16385
Администратор :: DNAPC [администратор]

22.01.2012 1:08:32
mbam-log-2012-01-22 (01-08-32).txt

Тип сканирования: Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты: 199426
Времени прошло: 3 минут , 12 секунд

Обнаруженные процессы в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти: 0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре: 0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре: 0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены: 0
(Вредоносных программ не обнаружено)

Обнаруженные папки: 0
(Вредоносных программ не обнаружено)

Обнаруженные файлы: 0
(Вредоносных программ не обнаружено)

(конец)

Гризлик · 22.01.2012, 02:19

CyclonBee, Что с проблемой?

CyclonBee · 22.01.2012, 02:24

Гризлик, пока не даёт о себе знать. То оперу просто глючило, и клава с мышью не реагировали вообще, а этого пока нет. Спасибо.

Гризлик · 22.01.2012, 02:36

CyclonBee, Напоследок это выполните http://pchelpforum.ru/showpost.php?p...4&postcount=15 Итогда все

22.01.2012, 01:35	#1 (ссылка)
CyclonBee Новичок Регистрация: 21.11.2011 Сообщений: 23 Репутация: 0	Модифицированный Win32/Spy.Shiz.NCE Суп, люди добрые. Помогите пожалуйста. http://rghost.ru/36026498 http://rghost.ru/36026513 http://rghost.ru/36026522

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
модифицированный Win32/Spy.Shiz.NCE	janny21	Безопасность	6	26.01.2012 12:55
Модифицированный Win32/Spy.Shiz.NCE explorer.exe	alexsey777	Безопасность	5	17.01.2012 00:30
explorer.exe(524) - модифицированный Win32/Spy.Shiz.NCE	Mclover	Безопасность	1	14.01.2012 03:39
winlogon.exe(1300) модифицированный Win32/Spy.Shiz.NCE троянская программа	Mixali4-7	Безопасность	3	23.12.2011 21:16
модифицированный Win32/Spy.Shiz.NCE	Rebus77	Безопасность	10	16.12.2011 16:33

22.01.2012, 02:06	#4 (ссылка)
CyclonBee Новичок Регистрация: 21.11.2011 Сообщений: 23 Репутация: 0	Гризлик, в МэлВэйре полное сканирование делать?

22.01.2012, 02:13	#6 (ссылка)
CyclonBee Новичок Регистрация: 21.11.2011 Сообщений: 23 Репутация: 0	Malwarebytes Anti-Malware 1.60.0.1800 www.malwarebytes.org Версия базы данных: v2012.01.17.02 Windows 7 x64 NTFS Internet Explorer 8.0.7600.16385 Администратор :: DNAPC [администратор] 22.01.2012 1:08:32 mbam-log-2012-01-22 (01-08-32).txt Тип сканирования: Быстрое сканирование Опции сканирования включены: Память \| Запуск \| Реестр \| Файловая система \| Эвристика/Дополнительно \| Эвристика/Шурикен \| PUP \| PUM Опции сканирования отключены: P2P Просканированные объекты: 199426 Времени прошло: 3 минут , 12 секунд Обнаруженные процессы в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные модули в памяти: 0 (Вредоносных программ не обнаружено) Обнаруженные ключи в реестре: 0 (Вредоносных программ не обнаружено) Обнаруженные параметры в реестре: 0 (Вредоносных программ не обнаружено) Объекты реестра обнаружены: 0 (Вредоносных программ не обнаружено) Обнаруженные папки: 0 (Вредоносных программ не обнаружено) Обнаруженные файлы: 0 (Вредоносных программ не обнаружено) (конец)

22.01.2012, 02:19	#7 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	CyclonBee, Что с проблемой?

22.01.2012, 02:24	#8 (ссылка)
CyclonBee Новичок Регистрация: 21.11.2011 Сообщений: 23 Репутация: 0	Гризлик, пока не даёт о себе знать. То оперу просто глючило, и клава с мышью не реагировали вообще, а этого пока нет. Спасибо.

22.01.2012, 02:36	#9 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	CyclonBee, Напоследок это выполните http://pchelpforum.ru/showpost.php?p...4&postcount=15 Итогда все

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads