![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » как избавиться от Win32/Spy.Shiz.NCE (нод32 обнаружил) |
|
как избавиться от Win32/Spy.Shiz.NCE (нод32 обнаружил)
|
Новый участник Сообщения: 4 |
При сканировании оперативной памяти Нод32 выдал следующее: Оперативная память = ctfmon.exe(2020) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна. Были сначала вот эти - 1. Оперативная память = MPK.exe(888); 2. Оперативная память = WTClient.exe(3108).
|
|
Отправлено: 19:19, 03-09-2012 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать Перечитайте правила и пришлите все необходимые логи
|
------- Отправлено: 19:48, 03-09-2012 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Перед выполнением следующих пунктов диагностики: закройте(выгрузите) все запущенные программы, включая антивирусное программное обеспечение и firewall, оставьте запущенным только Internet Explorer.
Необходимо отключить компьютер от сети интернет, если не хотите оставить компьютер беззащитным на время создания логов. ------- Что делать, если у меня не убиваются процессы для НОД 32, можно ли мне тогда запускать в стандартных скриптах пункт 3 в АVZ? Может просто в НОде сделать - "Временно отключить защиту", Так как удалять нод 32 не хочу. |
Отправлено: 16:20, 04-09-2012 | #3 |
Блондинка Сообщения: 1585
|
Профиль | Отправить PM | Цитировать Цитата Torvaldino:
щелкните правой кнопкой мыши по иконке ESET в системном трее, выберите пункты: Временно отключить защиту, Временно отключить файервол - на запрос отключения ответьте Да => До следующей перезагрузки. После окончания лечения не забудьте проверить, чтобы все модули продукта были включены. |
|
------- Отправлено: 16:56, 04-09-2012 | #4 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать Прикрепляю новые файлы, так как кажется я всётаки удалил этот вирус. Посмотрите, пожалуйста, и скажите, надо ли ещё что-то делать?
|
|
Отправлено: 18:35, 04-09-2012 | #5 |
Странствующий хэлпер Сообщения: 2242
|
Профиль | Отправить PM | Цитировать В правилах написано про логи RSIT, а не HiJack
|
------- Отправлено: 19:25, 04-09-2012 | #6 |
Новый участник Сообщения: 4
|
Профиль | Отправить PM | Цитировать В правилах также написано: "Примечание: Если программа RSIT не запускается или работает не корректно, тогда подготовьте лог HijackThis."
|
Отправлено: 10:36, 05-09-2012 | #7 |
Ветеран Сообщения: 1544
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 11:37, 05-09-2012 | #8 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Win32/Spy.Shiz.NCE | loo_pm | Лечение систем от вредоносных программ | 11 | 04-09-2012 12:16 | |
Win32/Spy.Shiz.NCE dwm.exe(2216) | azz_tec@vk | Лечение систем от вредоносных программ | 16 | 31-08-2012 14:50 | |
модифицированный Win32/Spy.Shiz.NCE | Vovik_0_1 | Лечение систем от вредоносных программ | 6 | 29-03-2012 12:45 | |
как избавиться от Win32/Spy.Shiz.NCE? | Wini | Лечение систем от вредоносных программ | 3 | 19-02-2012 22:06 | |
[решено] Win32/Spy.Shiz.NCE и мб что-то еще.. | rpeHyu | Лечение систем от вредоносных программ | 2 | 21-01-2012 22:04 |
|