http://forum.esetnod32.ru Новое в теме Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 03:29:35 +0300 Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Альберт, значит надо вначале вылечиться самому, а затем уже браться за лечение системы.
диск нужен чистый.
11.06.2014 17:31:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77841/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77841/ Wed, 11 Jun 2014 17:31:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
А Dr.Web LiveCD нужен чистый диск для записывания образа?,А то у меня такая ситуация сломал поясничную кричицу...сходить за диском нет возможности
11.06.2014 17:28:23, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77840/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77840/ Wed, 11 Jun 2014 17:28:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус по прежнему активен в системе


====quote====
Полное имя                  C:\WINDOWS\SVCHOST.COM
Имя файла                   SVCHOST.COM
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2014-05-03 [2009-04-02 13:31:25 UTC ( 5 years, 2 months ago )]
-                           Файл был чист на момент проверки.
                           
Удовлетворяет критериям    
NESHTA.VIRUS                ( ~ SVCHOST.COM "%1" %*)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      41472 байт
Создан                      20.05.2014 в 18:42:52
Изменен                     10.06.2014 в 16:26:26
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Автозапуск                  Неизвестный файл использует ключ реестра часто используемый вирусами
                           
Доп. информация             на момент обновления списка
SHA1                        1CB42318EFF8738D15AA1811227E43C4F7D90949
MD5                         210BCCFD8253190299E491F1531E61B8
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Classes\exefile\shell\open\command\
NULL                        C:\WINDOWS\svchost.com "%1" %*
                           
=============
лечимся с загрузочного диска.
11.06.2014 17:16:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77839/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77839/ Wed, 11 Jun 2014 17:16:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал полный образ автозапуска
USER-CD2CC078C7_2014-06-11_16-03-05.rar
11.06.2014 16:36:35, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77837/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77837/ Wed, 11 Jun 2014 16:36:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
делать только то, что написано.

====quote====
добавьте новый образ автозапуска для контроля.
=============

курит очевидно вам не помог. если заражение сохранилось, значит остаются два варианта:


====quote====
либо переустановить систему, либо ждать дед Мороза на Новый год из компьютерного сервиса.

=============

11.06.2014 15:23:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77836/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77836/ Wed, 11 Jun 2014 15:23:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мне зделать так..создать новый образ автозапуска, потом проверить Curiet?
11.06.2014 15:09:07, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77835/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77835/ Wed, 11 Jun 2014 15:09:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ автозапуска для контроля.
11.06.2014 06:21:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77832/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77832/ Wed, 11 Jun 2014 06:21:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я сегодня скачал Curiet,изменил разрешение .exe на .bat она открылась,нажал проверить систему через 30 мин он проверил диск C и обнаружил только 1 вирус,я вылечил перезапустил компьютер,а ошибка вновь вылазиет
10.06.2014 19:19:58, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77827/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77827/ Tue, 10 Jun 2014 19:19:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно попробовать в безопасном режиме системы проверить_пролечить с помощью cureit. но не факт, что поможет.

надежных способа два: либо с загрузочного диска, либо присоединять зараженный диск к чистой машине.
------------
после скана_лечения в безопасном режиме еще раз сделайте образ автозапуска, проверим: помогло или нет.

-------
если и из безопаски не сможете проверить, тогда два варианта: либо переустановить систему, либо ждать дед Мороза на Новый год из компьютерного сервиса. Он поможет.
23.05.2014 05:33:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77548/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77548/ Fri, 23 May 2014 05:33:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
А есть еще способы избавиться от данного вируса.. знакомых нет программистов(
22.05.2014 20:07:29, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77547/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77547/ Thu, 22 May 2014 20:07:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
если нет необходимых знаний, попросите более опытного человека все это проделать
22.05.2014 16:34:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77544/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77544/ Thu, 22 May 2014 16:34:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Диск? С процессора снимать?
22.05.2014 16:08:15, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77543/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77543/ Thu, 22 May 2014 16:08:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
надо не проверять, а лечить систему.
если антивирус не справился с заражением, значит он не поможет при лечении им из активной системы.
лечить систему зараженную файловым вирусом рекомендуется либо с загрузочного диска, либо снятием данного зараженного диска и присоединением его к чистой машине, и последующей полной проверкой с очисткой.
-------
вообщем, пока полный комплект рекомендаций.
ждем от вас решения проблемы на базе этих рекомендаций.
22.05.2014 12:53:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77540/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77540/ Thu, 22 May 2014 12:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я Avira проверял мой пк вечера, у меня антивирус запускается вместе с системой.
22.05.2014 12:37:42, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77539/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77539/ Thu, 22 May 2014 12:37:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
если не получается с загрузочного диска проверить, придется снимать жесткий диск, подключать к чистой машине с установленным антивирусом и выполнить полную проверку зараженного диска с очисткой.
22.05.2014 12:35:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77538/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77538/ Thu, 22 May 2014 12:35:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я ей и писал
22.05.2014 12:30:02, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77537/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77537/ Thu, 22 May 2014 12:30:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте еще раз записать образ на флэшку этой утилитой
http://esetsupport.ru/esetlive.exe

или читаем здесь инструкцию
http://forum.esetnod32.ru/forum8/topic1966/
22.05.2014 12:19:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77536/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77536/ Thu, 22 May 2014 12:19:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал как в инструкции, на другом компьютере записал образ на флешку. Потом вставил флешку к себе на пк ,далее запустил компьютер нажал "Delete" вылезло синее окно выбрал "Advanced BIOS Features" выбрал вкладку "First Boot Device" поставил указатель напротив надписи "USB-CDRОM" Нажал F10 чтоб сохранить "y" пошла перезагрузка ,а окно с выбором способа загрузки ESET не вылезло...
22.05.2014 11:52:30, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77535/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77535/ Thu, 22 May 2014 11:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
в этой теме смотрите как правильно записать образ eset_sysrescue на флэшку

http://forum.esetnod32.ru/forum8/topic1966/
21.05.2014 12:59:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77528/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77528/ Wed, 21 May 2014 12:59:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Потом просто загрузочный диск кинуть на флешку и себе на компьютер переместить?
21.05.2014 12:54:49, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77527/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77527/ Wed, 21 May 2014 12:54:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, на другой, чистом ПК и надо создавать загрузочный диск, а проверять на своем, на зараженном
21.05.2014 12:51:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77526/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77526/ Wed, 21 May 2014 12:51:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу образа ISO ..создать я не могу из-за ошибки. Есть возможность с другого пк создать образ.
21.05.2014 12:47:20, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77524/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77524/ Wed, 21 May 2014 12:47:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт не помог. лечимся с загрузочного диска по ссылке вышел. потом, новый образ.


====quote====
Полное имя                  C:\WINDOWS\SVCHOST.COM
Имя файла                   SVCHOST.COM
Тек. статус                 ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Статус                      ВИРУС
Сигнатура                   HDDKill [глубина совпадения 64(64), необх. минимум 64, максимум 64]
                           
Удовлетворяет критериям    
NESHTA.VIRUS                ( ~ SVCHOST.COM "%1" %*)(1)
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      41472 байт
Создан                      20.05.2014 в 18:42:52
Изменен                     21.05.2014 в 09:51:38
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Автозапуск                  Неизвестный файл использует ключ реестра часто используемый вирусами
                           
Доп. информация             на момент обновления списка
SHA1                        1CB42318EFF8738D15AA1811227E43C4F7D90949
MD5                         210BCCFD8253190299E491F1531E61B8
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Classes\exefile\shell\open\command\
NULL                        C:\WINDOWS\svchost.com "%1" %*
                           

=============

21.05.2014 12:46:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77523/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77523/ Wed, 21 May 2014 12:46:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
USER-CD2CC078C7 2014-05-21 10-39-45.rar
21.05.2014 12:44:34, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77522/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77522/ Wed, 21 May 2014 12:44:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда залейте новый образ с текущей датой
21.05.2014 12:43:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77521/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77521/ Wed, 21 May 2014 12:43:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ой я не правельно поменял вот какое USER-CD2CC078C7 2014-05-21 10-39-45.rar
21.05.2014 12:42:11, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77520/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77520/ Wed, 21 May 2014 12:42:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Когда образ создал почему то он дату вчерашнюю поставил ,я изменил.Вот какой он создал ZOO_2014-05-20_18-49-39.rar
21.05.2014 12:37:24, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77519/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77519/ Wed, 21 May 2014 12:37:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это я сам изменил название
21.05.2014 12:36:49, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77518/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77518/ Wed, 21 May 2014 12:36:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что с датой? почему дата создания образа от 10 мая? если это нвый образ, то судя по нему предыдущий скрипт не помог, масштаб заражения neshta усилился.

пролечите систему с помощью Live.CD
DrWeb
http://www.freedrweb.com/livecd/
или ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/
затем можно сделать логи по правилам для проверки
21.05.2014 12:35:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77517/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77517/ Wed, 21 May 2014 12:35:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию. Для завершения работы нажзмите кнопку "Закрыть" Help в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал , что дальше?
USER-CD2CC078C7 2014-05-21 10-39-45.rar
21.05.2014 10:45:44, Альберт Сагалаков.]]> http://forum.esetnod32.ru/messages/forum6/topic10872/message77514/ http://forum.esetnod32.ru/messages/forum6/topic10872/message77514/ Wed, 21 May 2014 10:45:44 +0400 Обнаружение вредоносного кода и ложные срабатывания