Форум esetnod32.ru [тема: Обнаружена угроза в памяти chrome.exe] http://forum.esetnod32.ru Новое в теме Обнаружена угроза в памяти chrome.exe форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 23:50:27 +0300 Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes

Оставьте - не удаляйте:

Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [99aa17a10585b3839527d6b3ff01cb35],
PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\activator.exe, , [fd46793fe6a450e687e6763a649cd42c],

Всё прочее найденное удалите ( поместите на карантин )


2) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой


Оцените результат.
08.06.2015 19:59:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85869/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85869/ Mon, 08 Jun 2015 19:59:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Произвел сканирование, нашел 5 угроз. Удалить их?
MalwareLog.txt
08.06.2015 19:06:21, Anton Kim.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85868/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85868/ Mon, 08 Jun 2015 19:06:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже на подмену DNS
https://www.nic.ru/whois/?query=77.244.128.44


====quote====
descr:          Cablecom Networking UK infrastructure
country:        GB
=============

08.06.2015 19:05:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85867/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85867/ Mon, 08 Jun 2015 19:05:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.23 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
deltmp
delnfr
restart
=============
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.06.2015 18:52:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85866/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85866/ Mon, 08 Jun 2015 18:52:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, извините. Перезалил
КОРИИС_ПК_2015-06-08_16-30-43.7z
08.06.2015 18:38:47, Anton Kim.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85865/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85865/ Mon, 08 Jun 2015 18:38:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл битый, залейте еще раз и в архиве.
08.06.2015 18:34:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85864/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85864/ Mon, 08 Jun 2015 18:34:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти chrome.exe Обнаружена угроза в памяти chrome.exe в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска в uVS
КОРИИС_ПК_2015-06-08_16-14-45.TXT
08.06.2015 18:18:41, Anton Kim.]]> http://forum.esetnod32.ru/messages/forum6/topic12102/message85863/ http://forum.esetnod32.ru/messages/forum6/topic12102/message85863/ Mon, 08 Jun 2015 18:18:41 +0300 Обнаружение вредоносного кода и ложные срабатывания