Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » как избавиться от Win32/Spy.Shiz.NCE (нод32 обнаружил)

Ответить
Настройки темы
как избавиться от Win32/Spy.Shiz.NCE (нод32 обнаружил)

Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: Torvaldino
Дата: 04-09-2012
Описание: необходимо было прикрепить файл
Вложения
Тип файла: txt hijackthis_1.txt
(13.7 Kb, 6 просмотров)
При сканировании оперативной памяти Нод32 выдал следующее: Оперативная память = ctfmon.exe(2020) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна. Были сначала вот эти - 1. Оперативная память = MPK.exe(888); 2. Оперативная память = WTClient.exe(3108).

Отправлено: 19:19, 03-09-2012

 

Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Перечитайте правила и пришлите все необходимые логи

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 19:48, 03-09-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Перед выполнением следующих пунктов диагностики: закройте(выгрузите) все запущенные программы, включая антивирусное программное обеспечение и firewall, оставьте запущенным только Internet Explorer.
Необходимо отключить компьютер от сети интернет, если не хотите оставить компьютер беззащитным на время создания логов. ------- Что делать, если у меня не убиваются процессы для НОД 32, можно ли мне тогда запускать в стандартных скриптах пункт 3 в АVZ? Может просто в НОде сделать - "Временно отключить защиту", Так как удалять нод 32 не хочу.

Отправлено: 16:20, 04-09-2012 | #3


Аватара для SolarSpark

Блондинка


Сообщения: 1585
Благодарности: 382

Профиль | Отправить PM | Цитировать


Цитата Torvaldino:
Может просто в НОде сделать - "Временно отключить защиту", »
сделайте... удалять антивирус вас никто не просил

щелкните правой кнопкой мыши по иконке ESET в системном трее, выберите пункты:
Временно отключить защиту,
Временно отключить файервол - на запрос отключения ответьте Да => До следующей перезагрузки.
После окончания лечения не забудьте проверить, чтобы все модули продукта были включены.

-------
Ух, я такая скорая на помощь!!))
http://www.softboard.ru/public/style_images/virusnet.gif Полиморфная AVZ


Отправлено: 16:56, 04-09-2012 | #4


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: rar hijackthis.rar
(4.1 Kb, 5 просмотров)

Прикрепляю новые файлы, так как кажется я всётаки удалил этот вирус. Посмотрите, пожалуйста, и скажите, надо ли ещё что-то делать?

Отправлено: 18:35, 04-09-2012 | #5


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


В правилах написано про логи RSIT, а не HiJack

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 19:25, 04-09-2012 | #6


Новый участник


Сообщения: 4
Благодарности: 0

Профиль | Отправить PM | Цитировать


В правилах также написано: "Примечание: Если программа RSIT не запускается или работает не корректно, тогда подготовьте лог HijackThis."

Отправлено: 10:36, 05-09-2012 | #7


Аватара для alex_sev

Ветеран


Консультант


Сообщения: 1544
Благодарности: 489

Профиль | Отправить PM | Цитировать


RSIT не запустился?

Подготовьте лог OTL by OldTimer

-------
Лечение через PM не провожу.


Отправлено: 11:37, 05-09-2012 | #8



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » как избавиться от Win32/Spy.Shiz.NCE (нод32 обнаружил)

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Win32/Spy.Shiz.NCE loo_pm Лечение систем от вредоносных программ 11 04-09-2012 12:16
Win32/Spy.Shiz.NCE dwm.exe(2216) azz_tec@vk Лечение систем от вредоносных программ 16 31-08-2012 14:50
модифицированный Win32/Spy.Shiz.NCE Vovik_0_1 Лечение систем от вредоносных программ 6 29-03-2012 12:45
как избавиться от Win32/Spy.Shiz.NCE? Wini Лечение систем от вредоносных программ 3 19-02-2012 22:06
[решено] Win32/Spy.Shiz.NCE и мб что-то еще.. rpeHyu Лечение систем от вредоносных программ 2 21-01-2012 22:04




 
Переход