Форум esetnod32.ru [тема: Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 02:50:03 +0300 Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если есет не показывает новых угроз, значит наступило исцеление :)

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.01.2014 22:25:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74823/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74823/ Wed, 01 Jan 2014 22:25:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
В мбаме все сделал. Адвклинер ничего не нашел. Я излечен?
01.01.2014 21:30:45, Алекасндр Гирин.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74822/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74822/ Wed, 01 Jan 2014 21:30:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбам удалите все найденное, перегрузите систему,

далее,

сделайте проверку в адвклинере
http://forum.esetnod32.ru/forum9/topic7084/
01.01.2014 21:16:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74821/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74821/ Wed, 01 Jan 2014 21:16:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде как вирус ушел. Спасибо. Но осталось много чего то другого.
Вот отчет новый от есета и от малвербайта
MBAM-log-2014-01-01 (21-10-27).txt
есетотчет.txt
01.01.2014 21:13:48, Алекасндр Гирин.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74820/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74820/ Wed, 01 Jan 2014 21:13:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
01.01.2014 19:15:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1972) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь
01.01.2014 17:20:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(3040) модифицированный Win32/Remtasu.V троянская программа очистка невозможна User-pc\Пользователь

=============
1. удалите ярлыки браузеров на рабочем столе, и заново создайте их

2.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\DEALPLY\UPDATEPROC\UPDATETASK.EXE
addsgn A7679B19919A1FCA67EEEFB18C0B02FADA31D4B7C8FA94BB3F8BFEFD503E374CDCE8406C3E2091C2E83ADCA40716A1BB7F2017F16EDAC420A6B41E47FC47229B 9 Adware.Shopper.363 [DrWeb]

zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\SPEAK.VBS
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://YAMBLER.NET

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.01.2014 20:59:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74819/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74819/ Wed, 01 Jan 2014 20:59:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот второй лог. К первому посту не прикрепился. Я не знаю почему их 2....
угрозы2.txt
01.01.2014 20:26:02, Алекасндр Гирин.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74817/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74817/ Wed, 01 Jan 2014 20:26:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ.
вот лог. Их почему то 2. Я в этом не очень. Надеюсь вы спасете меня и мое железо...
USER-PC_2014-01-01_20-09-33.rar
угрозы.txt
01.01.2014 20:25:23, Алекасндр Гирин.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74816/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74816/ Wed, 01 Jan 2014 20:25:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
01.01.2014 18:29:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74812/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74812/ Wed, 01 Jan 2014 18:29:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
01.01.2014 18:13:34, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74811/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74811/ Wed, 01 Jan 2014 18:13:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем добрый день и с наступившим Новым Годом. Будьте добры, помогите с вирусом. Провел проверку буквально 10 минут назад и увидел вот такую строку: Оперативная память = svchost.exe(3040) - модифицированный Win32/Remtasu.V троянская программа - очистка невозможна.
Помогите пожалуйста удалить данный вирус с моего компьютера.
01.01.2014 17:41:45, Алекасндр Гирин.]]> http://forum.esetnod32.ru/messages/forum6/topic10435/message74809/ http://forum.esetnod32.ru/messages/forum6/topic10435/message74809/ Wed, 01 Jan 2014 17:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания