Форум esetnod32.ru [тема: Угроза в оперативной памяти компьютера] http://forum.esetnod32.ru Новое в теме Угроза в оперативной памяти компьютера форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 18:05:07 +0300 Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в АдвКлинере,

далее,

если проблема решена,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
08.11.2013 05:38:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73335/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73335/ Fri, 08 Nov 2013 05:38:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал лог через адвклинер, ничего оттуда не удалял, что представлено в нем
AdwCleaner[R1].txt
08.11.2013 00:11:44, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73332/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73332/ Fri, 08 Nov 2013 00:11:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
Сделайте лог AdwCleaner:
http://forum.esetnod32.ru/forum9/topic7084/
07.11.2013 16:25:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73304/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73304/ Thu, 07 Nov 2013 16:25:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Аркалык, из MBAM все я удалил, не закрывайте пока тему - вечером после работы я лог сделаю
по поводу qone8 - это опасная штука, не в курсе?
07.11.2013 14:58:05, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73297/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73297/ Thu, 07 Nov 2013 14:58:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Emery, Удалите все в MBAM - Перезагрузка компьютера
+
Сделайте лог AdwCleaner:
http://forum.esetnod32.ru/forum9/topic7084/
07.11.2013 13:07:04, Аркалык.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73288/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73288/ Thu, 07 Nov 2013 13:07:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Аркалык, спасибо, до скрипта входил через сейв мод и удалил из удаления прог какой-т сервис, а потом прочистил вебовским cure it дважды через релоуд (сначала нашел все тот же файл, а потом ничего не нашел). скрипт юзанул, сделался релоуд , а вот лог малваре, там qone8 в реестре остался, си клинером удалить его?
mbam-log-2013-11-07 (12-49-23).txt
07.11.2013 12:55:11, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73286/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73286/ Thu, 07 Nov 2013 12:55:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Emery, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn 1ADE9165AA4862F8DA7D50372B64BEB601224C6EA9AAAF30DD8FB5634201A7329E2083E846C5465982F6B8853A456B2D2B2107E2A88684B21B4E5D575EF47DEC 8 Win32/ELEX.S [ESET]
bl B4F54911FD477012FDABF5EF7EFAA945 1706064
chklst
delvir
deltmp
delnfr
dnsreset
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.11.2013 12:38:48, Аркалык.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73284/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73284/ Thu, 07 Nov 2013 12:38:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
07.11.2013 12:16:39 C:\Users\Damantor\AppData\Roaming\1H1Q\Aff Packages\uninstaller.exe Win32/InstallCore.AZ потенциально нежелательная программа очистка невозможна Damantor-ПК\Damantor Событие произошло при попытке запуска файла.

Может поможет кто-нибудь? не могу из удаления програма удалить Aff Packages - нет прав доступа (а они по факту есть). что делать?
07.11.2013 12:19:07, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73283/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73283/ Thu, 07 Nov 2013 12:19:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/49996058 - вот мой лог автозапуска, сделанный в uvs
07.11.2013 11:50:00, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73281/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73281/ Thu, 07 Nov 2013 11:50:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще была проблема какой-то фигни с qone 8 - якобы инфицированного поиска, но я его удалил их Хрома по инструкции, что это такое я так и не понял. что странно, если вбить в обычный поиск что-то а-ля "how to remove eGdpSvc.exe", появляются какие-то странные сайты похожие друг на друга с одной и той же программой, которая типа может это удалить. если по-русски вбить, тоже появятся, но соответственно на русском языке
07.11.2013 11:28:01, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73279/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73279/ Thu, 07 Nov 2013 11:28:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза в оперативной памяти компьютера Угроза в оперативной памяти компьютера в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, переустановил Виндоус 7, поменяв с 32 на 64-битку, после этого начал устанавливать все программы и после энной перезагрузки Нод32 засек этот процесс
07.11.2013 11:12:22 Оперативная память = C:\ProgramData\eSafe\eGdpSvc.exe модифицированный Win32/ELEX.S потенциально нежелательная программа очистка невозможна
И постоянно его находит, пробовал заходить в сейф мод и врубать вебовский cure it - тот находил пару ехе, удалял их, но зайдя в обычный режим, нод32 все равно 2-3 раза в файле журнала засекал этот процесс, который указан выше
Подскажите, что это и как его убрать?
07.11.2013 11:21:22, Emery.]]> http://forum.esetnod32.ru/messages/forum6/topic10243/message73278/ http://forum.esetnod32.ru/messages/forum6/topic10243/message73278/ Thu, 07 Nov 2013 11:21:22 +0400 Обнаружение вредоносного кода и ложные срабатывания