модифицированный Win32/Spy.Shiz.NCE

zasedka13 · 22.01.2012, 22:40

Здравствуйте!Моя проблема состоит в следующем:
"22.01.2012 21:28:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(524) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна ИГОРЬ\Баранов Игорь "
Из-за этого вируса очень тормозит система.
Следуя инструкции сделала через avz LOG, скачать его здесь http://rghost.ru/36050356
Очень надеюсь на вашу помощь. Заранее спасибо.

*лог в uVS http://rghost.ru/36051195

Angel-iz-Ada · 22.01.2012, 22:42

Сделайте лог uVS

zasedka13 · 24.01.2012, 20:25

помгите!я сделала лог!

---------- Добавлено в 19:25 ---------- Предыдущее сообщение было написано в 19:15 ----------

лог в uVS http://rghost.ru/36051195

Angel-iz-Ada · 24.01.2012, 20:29

минутку

---------- Добавлено в 17:29 ---------- Предыдущее сообщение было написано в 17:28 ----------

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код:

;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://SEARCH.QIP.RU
delref HTTP://WEBALTA.RU
delref HTTP://WWW.MAIL.RU/CNT/5089
zoo %SystemRoot%\APPPATCH\MLLFJU.EXE
bl 14D00DD03AB37FB632DC70F8A78E9C85 251904
delall %SystemRoot%\APPPATCH\MLLFJU.EXE
deltmp
delnfr
regt 12
czoo
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

zasedka13 · 24.01.2012, 21:24

http://zalil.ru/32570001

Angel-iz-Ada · 25.01.2012, 07:37

чисто
выполнить это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

zasedka13 · 26.01.2012, 00:50

http://zalil.ru/32579090

Angel-iz-Ada · 26.01.2012, 00:54

в логе чисто. антивирусом выполните проверку оперативной памяти

zasedka13 · 26.01.2012, 01:03

пропал!!!Спасибо Большое!!!)

Angel-iz-Ada · 26.01.2012, 01:50

Выполнить еще это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

22.01.2012, 22:40	#1 (ссылка)
zasedka13 Новичок Регистрация: 22.01.2012 Сообщений: 5 Репутация: 0	модифицированный Win32/Spy.Shiz.NCE Здравствуйте!Моя проблема состоит в следующем: "22.01.2012 21:28:21 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(524) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна ИГОРЬ\Баранов Игорь " Из-за этого вируса очень тормозит система. Следуя инструкции сделала через avz LOG, скачать его здесь http://rghost.ru/36050356 Очень надеюсь на вашу помощь. Заранее спасибо. лог в uVS http://rghost.ru/36051195 Последний раз редактировалось zasedka13; 22.01.2012 в 23:07.*

24.01.2012, 20:29	#4 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	минутку ---------- Добавлено в 17:29 ---------- Предыдущее сообщение было написано в 17:28 ---------- Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код: ;;uVS v3.73.1 script [http://dsrt.dyndns.org] delref HTTP://SEARCH.QIP.RU delref HTTP://WEBALTA.RU delref HTTP://WWW.MAIL.RU/CNT/5089 zoo %SystemRoot%\APPPATCH\MLLFJU.EXE bl 14D00DD03AB37FB632DC70F8A78E9C85 251904 delall %SystemRoot%\APPPATCH\MLLFJU.EXE deltmp delnfr regt 12 czoo restart И жмем Выполнить. После выполнения скрипта - ПК перезагрузится. В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес. После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
модифицированный Win32/Spy.Shiz.NCE	janny21	Безопасность	6	26.01.2012 12:55
Модифицированный Win32/Spy.Shiz.NCE	CyclonBee	Безопасность	8	22.01.2012 02:36
Модифицированный Win32/Spy.Shiz.NCE explorer.exe	alexsey777	Безопасность	5	17.01.2012 00:30
explorer.exe(524) - модифицированный Win32/Spy.Shiz.NCE	Mclover	Безопасность	1	14.01.2012 03:39
модифицированный Win32/Spy.Shiz.NCE	Rebus77	Безопасность	10	16.12.2011 16:33

22.01.2012, 22:42	#2 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Сделайте лог uVS

24.01.2012, 20:25	#3 (ссылка)
zasedka13 Новичок Регистрация: 22.01.2012 Сообщений: 5 Репутация: 0	помгите!я сделала лог! ---------- Добавлено в 19:25 ---------- Предыдущее сообщение было написано в 19:15 ---------- лог в uVS http://rghost.ru/36051195

24.01.2012, 21:24	#5 (ссылка)
zasedka13 Новичок Регистрация: 22.01.2012 Сообщений: 5 Репутация: 0	http://zalil.ru/32570001

25.01.2012, 07:37	#6 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	чисто выполнить это: http://pchelpforum.ru/showpost.php?p=677095&postcount=6

26.01.2012, 00:50	#7 (ссылка)
zasedka13 Новичок Регистрация: 22.01.2012 Сообщений: 5 Репутация: 0	http://zalil.ru/32579090

26.01.2012, 00:54	#8 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	в логе чисто. антивирусом выполните проверку оперативной памяти

26.01.2012, 01:03	#9 (ссылка)
zasedka13 Новичок Регистрация: 22.01.2012 Сообщений: 5 Репутация: 0	пропал!!!Спасибо Большое!!!)

26.01.2012, 01:50	#10 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Выполнить еще это: http://pchelpforum.ru/showpost.php?p=677095&postcount=6

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads