Троян модифицированный Win32/Spy.Shiz.NCE

DpeBapx · 23.01.2012, 16:39

Здравствуйте, поймал вирус, что надо делать что бы удалить эту гадость? спасибо.

Гризлик · 23.01.2012, 16:42

DpeBapx, http://pchelpforum.ru/f26/t6442/

Angel-iz-Ada · 23.01.2012, 16:42

Сделайте лог uVS

DpeBapx · 23.01.2012, 17:35

http://depositfiles.com/files/6v6lu22n9

Angel-iz-Ada · 23.01.2012, 17:35

прикалуешься? залей на rghost.ru

DpeBapx · 23.01.2012, 17:39

http://rghost.ru/36062465

Angel-iz-Ada · 23.01.2012, 17:41

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!

Код:

;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://START.FACEMOODS.COM/?A=FALCO
zoo %SystemRoot%\APPPATCH\YOWXUCE.EXE
bl 9DDC03AA35DD74D4588D57C1FFA265CD 264704
delall %SystemRoot%\APPPATCH\YOWXUCE.EXE
deltmp
delnfr
regt 12
restart

И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

DpeBapx · 23.01.2012, 18:31

http://zalil.ru/32561024

Angel-iz-Ada · 23.01.2012, 18:33

Удалить это:

Цитата:

Обнаруженные папки: 1
D:\Program Files\RelevantKnowledge (Spyware.MarketScore) -> Действие не было предпринято.

Обнаруженные файлы: 2
D:\Documents and Settings\User\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
D:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

затем выполнить это:
http://pchelpforum.ru/showpost.php?p=677095&postcount=6

DpeBapx · 23.01.2012, 18:50

всё сделал, AVZ закрылся, значит вирусов нету?

Angel-iz-Ada · 23.01.2012, 19:01

да, все норм

DpeBapx · 23.01.2012, 19:03

спасибо большое!

23.01.2012, 16:39	#1 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	Троян модифицированный Win32/Spy.Shiz.NCE Здравствуйте, поймал вирус, что надо делать что бы удалить эту гадость? спасибо.

23.01.2012, 17:41	#7 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена Вставляем текст скрипта: Перед выполнением скрипта, закрыть браузеры! Код: ;;uVS v3.73.1 script [http://dsrt.dyndns.org] delref HTTP://START.FACEMOODS.COM/?A=FALCO zoo %SystemRoot%\APPPATCH\YOWXUCE.EXE bl 9DDC03AA35DD74D4588D57C1FFA265CD 264704 delall %SystemRoot%\APPPATCH\YOWXUCE.EXE deltmp delnfr regt 12 restart И жмем Выполнить. После выполнения скрипта - ПК перезагрузится. В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com. Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес. После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
модифицированный Win32/Spy.Shiz.NCE	janny21	Безопасность	6	26.01.2012 12:55
модифицированный Win32/Spy.Shiz.NCE	zasedka13	Безопасность	9	26.01.2012 01:50
Модифицированный Win32/Spy.Shiz.NCE	CyclonBee	Безопасность	8	22.01.2012 02:36
explorer.exe(524) - модифицированный Win32/Spy.Shiz.NCE	Mclover	Безопасность	1	14.01.2012 03:39
модифицированный Win32/Spy.Shiz.NCE	Rebus77	Безопасность	10	16.12.2011 16:33

23.01.2012, 16:42	#2 (ссылка)
Гризлик Эксперт Регистрация: 08.09.2009 Сообщений: 10,716 Репутация: 960	DpeBapx, http://pchelpforum.ru/f26/t6442/

23.01.2012, 16:42	#3 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	Сделайте лог uVS

23.01.2012, 17:35	#4 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	http://depositfiles.com/files/6v6lu22n9

23.01.2012, 17:35	#5 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	прикалуешься? залей на rghost.ru

23.01.2012, 17:39	#6 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	http://rghost.ru/36062465

23.01.2012, 18:31	#8 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	http://zalil.ru/32561024

23.01.2012, 18:50	#10 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	всё сделал, AVZ закрылся, значит вирусов нету?

23.01.2012, 19:01	#11 (ссылка)
Angel-iz-Ada Эксперт Регистрация: 06.11.2011 Сообщений: 8,232 Репутация: 864	да, все норм

23.01.2012, 19:03	#12 (ссылка)
DpeBapx Новичок Регистрация: 06.12.2011 Сообщений: 19 Репутация: 0	спасибо большое!

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads