Обнаружена угроза в памяти! модифицированный Win32/Fynloski.AA

Сообщений: 30

Баллов: 15

Регистрация: 10.08.2011

Размещено 07.11.2012 21:33:02

NOD выдал такое предупреждение...

Обнаружена угроза в памяти!
Объект:
Оперативная память = C:\Windows
\Microsoft.NET\Framework\v2.0.50727
\AppLaunch.exe
Угроза:
модифицированный Win32/Fynloski.AA
троянская программа
Информация:
очистка невозможна

Лог созданный UVS прологается:

Прикрепленные файлы

WEDDING-VAIO_2012-11-07_21-19-51.7z (583.65 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.11.2012 21:40:55

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 30

Баллов: 15

Регистрация: 10.08.2011

Размещено 07.11.2012 21:52:30

лог журнала обнаружения угроз

Прикрепленные файлы

угрозы.txt (261 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.11.2012 21:57:28

1. сделайте образ автозапуска в безопасном режиме

2. выполните сканирование в ESET NOD32 только оперативной памяти
лог сканирования добавьте на форум

[ Как создать образ автозапуска? ]

Сообщений: 30

Баллов: 15

Регистрация: 10.08.2011

Размещено 07.11.2012 22:01:04

Эммм...не помню как войти в безопасном режиме. F3?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.11.2012 22:04:38

обычно, F8
http://forum.esetnod32.ru/forum9/topic5917/

[ Как создать образ автозапуска? ]

Сообщений: 30

Баллов: 15

Регистрация: 10.08.2011

Размещено 07.11.2012 22:23:21

образ автозапуска в безопасном режиме
лог сканирования оперативной памяти

Прикрепленные файлы

WEDDING-VAIO_2012-11-07_22-07-07.7z (528.27 КБ)
оперативка.txt (229 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.11.2012 22:30:12

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %Sys32%\MSDCSC\46YOSFY45ARH\MSDCSC.EXE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

+ сделайте новый лог журнала обнаружения угроз

Изменено: santy - 07.11.2012 22:30:55

[ Как создать образ автозапуска? ]

Сообщений: 30

Баллов: 15

Регистрация: 10.08.2011

Размещено 07.11.2012 22:49:45

лог журнала обнаружения угроз малваребайт

Прикрепленные файлы

mbam-log-2012-11-07 (22-43-35).txt (2.1 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 07.11.2012 22:52:48

лог мбам чистый, сделайте новый лог журнала обнаружения угроз (из ESET NOD32)

Изменено: santy - 07.11.2012 22:53:13

[ Как создать образ автозапуска? ]

[ Закрыто ] Обнаружена угроза в памяти! модифицированный Win32/Fynloski.AA