вирус в оперативке - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 02.08.2013

Размещено 02.08.2013 18:37:35

Здравствуйте!
Антивирус постоянно пишет об обнаружении вируса в оперативной памяти, находит 1 вирус, а удалить неможет.
вот что пишет
Оперативная память = svchost.exe(2484) - модифицированный Win32/TrojanDownloader.Wauchos.O троянская программа - очистка невозможна
помогите пожалуйста.

Прикрепленные файлы

ЮРИЙ-ПК_2013-08-02_18-14-51.7z (487.15 КБ)

Изменено: Юрий Малочинский - 02.08.2013 18:40:45

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 02.08.2013 18:52:56

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.80.14 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\PROGRAMDATA\DXNDANFIW.EXE addsgn 9252621A156AC1CCE05B514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 virblockada_vir delall %SystemDrive%\USERS\ЮРИЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.80.14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\DXNDANFIW.EXE
addsgn 9252621A156AC1CCE05B514E334BDFFACE9A6C66196A8FE80FC583345791709756104849BDBB6158F0F26927471649FA7C049D75DEC433C2D1667F3E0707F900 8 virblockada_vir

delall %SystemDrive%\USERS\ЮРИЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 02.08.2013

Размещено 02.08.2013 19:04:14

огромное вам спасибо, все вылечили=)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 02.08.2013 19:07:48

архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

вирус в оперативке , Антивирус постоянно пишет об обнаружении вируса в оперативной памяти