09.06.2012, 19:27 | #1 (ссылка) |
Новичок
Регистрация: 21.11.2011
Сообщений: 8
Репутация: 0
|
Помогите удалить Win32/Spy.Shiz.NCE
Здравствуйте! Очень нужна помощь!
Логи здесь: AVZ http://rghost.ru/38572494 uVS http://rghost.ru/38572517 RSIT http://rghost.ru/38572530 |
09.06.2012, 19:32 | #2 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; Код:
;uVS v3.75 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %SystemRoot%\APPPATCH\PTWGTWN.EXE addsgn 0DE9D12F156A8B772266EEB164C81205167CB2FFBCF8A93885EAF09FE496718B260C7B173E559D492B47810FF05649FA7DDFE81ADCE2BE2C72F6430E0B0622F8 8 Shiz.0610 delall %SystemRoot%\APPPATCH\PTWGTWN.EXE chklst delvir deltmp delnfr regt 12 CZOO restart архив (например: ZOO_2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com ---------- далее, выполните быстрое сканирование в Malwarebytes |
09.06.2012, 20:46 | #6 (ссылка) | |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
только это удалите в мбам
Цитата:
Выполните скрипт в AVZ при наличии доступа в интернет: -------- Код:
begin if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt'); If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt') Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!'); if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false) else MessageDlg('Часто используемые уязвимости не обнаружены.', mtInformation, mbOk, 0); end. После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player. |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Троян модифицированный Win32/Spy.Shiz.NCE ПОМОГИТЕ УДАЛИТЬ!!! | AbazAs | Безопасность | 4 | 09.02.2012 10:54 |
помогите вирус Win32/Spy.Shiz.NCE | zh1991 | Безопасность | 1 | 27.12.2011 14:57 |
Пожалуйста, помогите,Win32/Spy.Shiz.NBW | Flooppy | Безопасность | 7 | 01.11.2011 20:29 |
Помогите плизз WIN32/Spy.Shiz.NBW | GlindiBley | Безопасность | 4 | 31.10.2011 22:28 |
Проблема Win32/Spy.Shiz.NBW.rar помогите. | thesith111 | Безопасность | 1 | 21.10.2011 00:21 |