Форум esetnod32.ru [тема: Вирусы в оперативной памяти.] http://forum.esetnod32.ru Новое в теме Вирусы в оперативной памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 21:14:49 +0300 Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Екатерина Неважно

Нужен отчёт по результатам сканирования В Malwarebytes.
А вы, что прикрепили ?
08.11.2014 17:22:32, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80534/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80534/ Sat, 08 Nov 2014 17:22:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверка системы
1.txt
08.11.2014 17:12:40, Екатерина Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80532/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80532/ Sat, 08 Nov 2014 17:12:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.84.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v384c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\АУДИО И ВИДЕО СКАЧИВАНИЕ\IE\X86\DOWNLOADER.DLL
addsgn A7679B1928664D070E3CA7E064C8ED70357589FA768F179082C3C5BCD3127D11E11BC33D323DED8D2A906C36591649C9BD9F6307595F4659214E91C3C404327C 64 Trojan.Admess.4 [DrWeb]

zoo %SystemDrive%\USERS\КАТЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\ГАЛАЧКА\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\КАТЯ\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\USERS\0C18~1\APPDATA\ROAMING\METACR~1\UPDATE~1\UPDATE~1.EXE
delall %SystemDrive%\USERS\UPDATUSUSER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Mobogenie
exec  C:\Program Files (x86)\Mobogenie\uninst.exe
; Java(TM) 6 Update 7
exec  MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
08.11.2014 05:19:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80516/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80516/ Sat, 08 Nov 2014 05:19:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ
COMPUTER_2014-11-08_00-39-04.7z
08.11.2014 01:58:34, Екатерина Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80514/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80514/ Sat, 08 Nov 2014 01:58:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
07.11.2014 22:40:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80513/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80513/ Fri, 07 Nov 2014 22:40:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирусы в оперативной памяти. Вирусы в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как их удалить? Помогите!
8.txt
7.txt
9.txt
4.txt
5.txt
2.txt
1.txt
6.txt
3.txt
07.11.2014 21:58:10, Екатерина Неважно.]]> http://forum.esetnod32.ru/messages/forum6/topic11339/message80512/ http://forum.esetnod32.ru/messages/forum6/topic11339/message80512/ Fri, 07 Nov 2014 21:58:10 +0300 Обнаружение вредоносного кода и ложные срабатывания