Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

"Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз!

1
RSS
Что делать если "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Как удалить? Можно ли выключать/перезагружать компьютер? Дайте плиз совет!! Спасибо
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
Прикрепляю
Изменено: danmimohod - 29.10.2011 18:51:15
Залейте образ на www.rghost.ru

И дайте ссылку.
Изменено: zloyDi - 29.10.2011 18:24:35

похоже, антивир с ним справился. Файл трояна удален.
http://www.eset.eu/encyclopaedia/win32-extats-a-trojan-spy-zbot-bfee-gen-2?lng=en

выполните в uVS скрипт из буфера обмена.
(закрыть браузер перед выполнением скрипта)

Код
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\ALEX SHUNKOV\APPDATA\ROAMING\XLCGNDGV1SGRWPXXKKAH1SFW1EI3BBRZ2\SVCNOST.EXE
deltmp
delnfr
regt 5
regt 18
regt 23
restart


перезагрузка,
новый образ автозапуска.
Проблема решена. Спасибо!!!
сделайте дополнитеьно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
При сканировании малваребайт не нашел вирусов, а nod32 во время сканирования нашел еще вирусы:
- Защита в режиме реального времени файл C:\WINDOWS\APPPATCH\SVCHOST.EXE
Win32/Spy.Shiz.NBX троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при
попытке доступа к файлу следующим приложением: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe.
- файл C:\Users\AppData\Roaming\xlcgndgv1sgrwpxxkkah1sfw1ei3bbrz2\svc­nost.exe модифицированный Win32/Kryptik.UPD троянская программа очищен удалением - изолирован
имеет смысл сделать повторное сканирование МБАМ
1
Читают тему