Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Вирус в оперативной памяти

1
RSS
 
ylinnik
ylinnik
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.11.2011
Размещено 10.11.2011 01:36:49
Проблема та же самая.
Вот образ.
Что можно сделать.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 10.11.2011 07:40:54
(закрыть браузер перед выполнением скрипта)
выполните в uVS cкрипт из буфера обмена
Код
;uVS v3.72 BETA 2 script [http://dsrt.dyndns.org]

addsgn A7679BF0AA025C104BD4C69158881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CABE0C49F75C4C32EF4CA500A15DA3BE4AC965B2FC706AB7E 8 Tr

zoo %SystemRoot%\AADRIVE32.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl 30597814519DE72F67A6BCB819CF14F8 81920
bl 57FD83238742BCE8B0B28616BA8746BD 45056
delall %SystemRoot%\AADRIVE32.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
deltmp
delnfr
regt 5
regt 18
czoo
restart

перезагрузка,
новый образ автозапуска,
+ лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
ylinnik
ylinnik
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.11.2011
Размещено 10.11.2011 22:15:23
выполнил как сказали
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.11.2011 05:41:55
выполнить скрипт в uVS из буфера обмена

Код
;uVS v3.72 BETA 2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.TMP
addsgn A7679B19B9421AB54E28AEB164C8D540C98BFCF68979627484B7E87B153A714C23170412CA979D492B47C167551649FAF69A1071102E3969D91DA4D0D24E9233 8 zaberg

zoo %SystemRoot%\AADRIVE32.EXE
addsgn A7679BF0AA025C104BD4C69158881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CABE0C49F75C4C32EF4CA500A15DA3BE4AC965B2FC706AB7E 8 Tr

zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ECLEANER.EXE
addsgn A7679BF0AA02E4324BD4C6497A881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0FC0C49F75C4C32EF4CA602715DA3BE4AC965B2FC706AB7E 8 zaberg

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\NFCHCU.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl 1BD3A909E59398DF85AEEF7B33B53C84 140168
bl E9C50917080B34E677EDA61CBAAFD277 81920
bl C8A9D1224C1153D6879F1F8CFA6D16BF 40960
bl B9DCA9E3C47E4C51A408BCD1EC840D26 118784
bl A9CD2BA73ED5B431BA8AAD56E8D89844 45056
chklst
delvir
regt 5
regt 12
regt 18
regt 23
czoo
restart


перезагрузка,
новый образ автозапуска
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.11.2011 05:42:50
по логу МБАМ, удалите все что найдено
перезагрузка,
новый лог МБАМ
[ Как создать образ автозапуска? ]
 
ylinnik
ylinnik
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 10.11.2011
Размещено 11.11.2011 07:41:53
запустил загрузку с LIVE CD 3 часа гоняло вирусы, нашло 57 шт (откуда столько не знаю) теперь загрузил винду, вроде все чисто. Спасибо.
 
santy
santy
Администратор
Сообщений: 17977
Баллов: 28762
Регистрация: 16.03.2010
Размещено 11.11.2011 11:03:11
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
[ Как создать образ автозапуска? ]
 
1
Читают тему