Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] win32/spy.shiz.nce засел в оперативной памяти , помогите с решением

1 2 След.
RSS
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:13:49
обнаружил НОДом, удаляться не хочет.
образ автозапуска прилагаю
p.s. увидел на вашем форуме кучу подобных тем. а почему бы не создать единую тему по этому вирусу? :)
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 03.05.2012 22:25:19
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер  выполнит перезагрузку !
Код
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\NG\APPDATA\LOCAL\TEMP\28324.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
regt 12
restart

-------------

Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:29:38
благодарю, сейчас попробую
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:30:20
секунду, а причем тут vksaver? в нем может быть вирус?
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:46:22
провел сканирование Malwarebytes
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 03.05.2012 22:47:59
Цитата
motec пишет:
секунду, а причем тут vksaver? в нем может быть вирус?

Это ваше право - хотите оставить, оставляйте.
Vrsaver - это не вирус - это Ваши проблемы с сетью.

Код
 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\NG\APPDATA\LOCAL\TEMP\28324.EXE
deltmp
delnfr
regt 12
restart
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:48:31
поздно уже )) а что за проблемы с сетью??
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 03.05.2012 22:49:22
Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
&
Проверка на программные уязвимости браузеров.
http://www.surfpatrol.ru/
 
motec
motec
Пользователь
Сообщений: 7
Баллов: 3
Регистрация: 03.05.2012
Размещено 03.05.2012 22:50:02
а про vksaver можно подробнее?
 
RP55 RP55
RP55 RP55
Пользователь
Сообщений: 6241
Баллов: 4992
Регистрация: 25.05.2010
Размещено 03.05.2012 22:52:58
Цитата
motec пишет:
А что за проблемы с сетью??
Если интересует то: Есть поиск по форуму и Яндекс.
 
1 2 След.
Читают тему