Форум esetnod32.ru [тема: Win32/Lurk.AA троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Lurk.AA троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 12:43:29 +0300 Win32/Lurk.AA троянская программа Win32/Lurk.AA троянская программа Оперативная память = explorer.exe(1680) модифицированный Win32/Lurk.AA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
отправьте в support@esetnod32.ru,
можно добавить ссылку на эту тему
-----------
2.удалите все найденное в малваребайт
далее,
выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
18.04.2015 17:45:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11922/message84500/ http://forum.esetnod32.ru/messages/forum6/topic11922/message84500/ Sat, 18 Apr 2015 17:45:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Lurk.AA троянская программа Win32/Lurk.AA троянская программа Оперативная память = explorer.exe(1680) модифицированный Win32/Lurk.AA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Работоспособность системы восстановлена, большое спасибо!



====quote====
santy написал:
...
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
...

=============

gmail отказался принять моё сообщение, ссылаясь на запароленый архив.
Может быть здесь выложить этот архив?
new_mbam.txt
18.04.2015 17:12:02, Александр К.]]> http://forum.esetnod32.ru/messages/forum6/topic11922/message84498/ http://forum.esetnod32.ru/messages/forum6/topic11922/message84498/ Sat, 18 Apr 2015 17:12:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Lurk.AA троянская программа Win32/Lurk.AA троянская программа Оперативная память = explorer.exe(1680) модифицированный Win32/Lurk.AA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


====code==== 
;uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ALEKSANDR\APPDATA\ROAMING\POOL.DRV
addsgn 98EC1DBA3D2A4C761BBCAEB1648878044D8AF8F689050AF0A5C2D5D651BCA9B33657E2562EBDBA482B806D69BAE9B677D9FBE87255DA3D480977F1A42B85CE67 64 Lurk

zoo %SystemDrive%\CVAVR\BIN\CVAVR.EXE
delall %SystemDrive%\CVAVR\BIN\CVAVR.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
18.04.2015 15:17:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11922/message84495/ http://forum.esetnod32.ru/messages/forum6/topic11922/message84495/ Sat, 18 Apr 2015 15:17:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Lurk.AA троянская программа Win32/Lurk.AA троянская программа Оперативная память = explorer.exe(1680) модифицированный Win32/Lurk.AA троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Второй день бьюсь над проблемой:
При загрузке Win7 выскакивает окно с сообщением
"Оперативная память = explorer.exe(1680) модифицированный Win32/Lurk.AA троянская программа очищен удалением",
процессор загружен на 100%, тормоза ужасные, работать не возможно.
Помогите пожалуйста, файлы прилагаю.
mbam.txt
Lurk.AA.txt
WORK_PC_2015-04-18_13-14-47.rar
18.04.2015 13:32:36, Александр К.]]> http://forum.esetnod32.ru/messages/forum6/topic11922/message84492/ http://forum.esetnod32.ru/messages/forum6/topic11922/message84492/ Sat, 18 Apr 2015 13:32:36 +0300 Обнаружение вредоносного кода и ложные срабатывания