http://forum.esetnod32.ru Новое в теме Процессор NTVDM обнаружил недопустимую инструкцию форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:29:26 +0300 Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо
10.12.2010 13:48:31, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10513/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10513/ Fri, 10 Dec 2010 13:48:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
отключите автообновление,
загрузите SP3 по ссылке, и установите. все.
10.12.2010 13:42:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10512/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10512/ Fri, 10 Dec 2010 13:42:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
ого  
а я было поставил автоматически?
а как теперь прервать подскажите пожалуйста ?
уже 15% загрузилось..
что еще нельзя автоматически обновлять?
10.12.2010 13:37:02, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10511/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10511/ Fri, 10 Dec 2010 13:37:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
если Win у вас лицензионная, то может и через обновления скачается, если нет - то есть риск (при установке SP3), что слетит активация системы.
10.12.2010 13:33:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10510/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10510/ Fri, 10 Dec 2010 13:33:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите, а  среди  обновлений windows,  SP 3 не установится?
10.12.2010 13:23:58, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10508/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10508/ Fri, 10 Dec 2010 13:23:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, рекомендуем,
скачайте отсюда SP3 для XP
http://www.softportal.com/getsoft-6765-windows-xp-service-pack-3-2.html
(источник 1)
и установить
10.12.2010 13:10:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10506/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10506/ Fri, 10 Dec 2010 13:10:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь вам и zloyDi

У меня на XP версия 2002 стоит SP 2
вы рекомендуете ставить SP3
Подскажите, где это можно сделать?
10.12.2010 12:49:08, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10504/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10504/ Fri, 10 Dec 2010 12:49:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
Обновление windows поставить "автоматически"?
или можно с "уведомлением, но не загружать и не устанавливать их автоматически"?
=============
как вам будет удобно,
я у себя вручную ставлю критические обновления.
если больше нет проблем в системе,
то
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
10.12.2010 12:41:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10502/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10502/ Fri, 10 Dec 2010 12:41:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезагрузился
лог выполнил

Обновление windows поставить "автоматически"?
или можно с "уведомлением, но не загружать и не устанавливать их автоматически"?
mbam-log-2010-12-10 (11-29-06).txt
10.12.2010 12:38:01, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10501/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10501/ Fri, 10 Dec 2010 12:38:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
страшного ничего нет, включено автообновление windows.
нужен новый лог малваребайт
10.12.2010 12:22:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10499/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10499/ Fri, 10 Dec 2010 12:22:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я поошибке удалил все шесть объектов  
Это чревато?
Можно как то восстановить их?

Вот эти нужно было не трогать?  

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
10.12.2010 12:16:31, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10498/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10498/ Fri, 10 Dec 2010 12:16:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
Вот отчет
я так понял в реестре еще кучу вирусяк?
=============
удалите эти записи

====quote====
Заражённые ключи в реестре:
HKEY_CLASSES_ROOT\CLSID\{147A976F-EEE1-4377-8EA7-4716E4CDD239} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\StimulProfit (Adware.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DRM\amty (Worm.Autorun) -> No action taken.
=============
перезагрузка
и повторите лог malwarebytes
10.12.2010 05:55:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10485/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10485/ Fri, 10 Dec 2010 05:55:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
и еще вопрос
я так понимаю мой Eset все это незамечает?
обновляется вроде каждый день  
10.12.2010 01:06:05, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10484/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10484/ Fri, 10 Dec 2010 01:06:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот отчет
я так понял в реестре еще кучу вирусяк?
mbam-log-2010-12-09 (23-55-06).txt
10.12.2010 00:59:42, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10483/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10483/ Fri, 10 Dec 2010 00:59:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок.
сделаю.
Большое спасибо еще раз  
10.12.2010 00:37:29, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10482/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10482/ Fri, 10 Dec 2010 00:37:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
лог выполнять?
=============

Обязательно!
Отчет проверю уже завтра.
10.12.2010 00:34:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10481/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10481/ Fri, 10 Dec 2010 00:34:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил
после перезагрузки окно и сообщение  С:\DOCUME~1\9335~1\5D29~1\4A66~1\60C2~1\syscron.exe
исчезло, вернее не появилось при загрузке  
спасибо большое вам  

папку ZOO заархивировал с паролем infected и отправил на virusesnod32@gmail.com


лог выполнять?
http://forum.esetnod32.ru/forum9/topic682/
10.12.2010 00:23:21, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10480/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10480/ Fri, 10 Dec 2010 00:23:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
я очевидно не до конца понял В безопасном режиме в программе uvs выполнить скрипт из Файла который вы прикрепили (1.txt) ? я правильно понял?
=============

Да!
09.12.2010 23:49:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10479/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10479/ Thu, 09 Dec 2010 23:49:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
я очевидно не до конца понял
В безопасном режиме в программе uvs выполнить скрипт из Файла который вы прикрепили (1.txt) ?
я правильно понял?
09.12.2010 23:36:19, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10478/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10478/ Thu, 09 Dec 2010 23:36:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
В автозагрузке есть файл syscron.exe так его пока не удалять?
=============

Нет, скрипт все сделает.
09.12.2010 22:38:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10477/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10477/ Thu, 09 Dec 2010 22:38:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
В автозагрузке есть файл syscron.exe
так его пока не удалять?
09.12.2010 22:23:24, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10476/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10476/ Thu, 09 Dec 2010 22:23:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
emeta пишет:
Это моя болячка?
=============

Нет не Ваша, у Вас другая.

Вам нужно зайти в безопасный режим (До загрузки Windows нажимать кнопку F8 - выбрать безопасный режим.)

Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на virusesnod32@gmail.com

После выполнить такой лог
http://forum.esetnod32.ru/forum9/topic682/

Программа сама выдаст Вам отчет! Его прикрепить к посту. Программу не закрывать.

Спасибо.

Файл скрипта в файле 1.txt
1.txt
09.12.2010 22:19:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10475/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10475/ Thu, 09 Dec 2010 22:19:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил.
Прикрепляю.

Я тут страхов начитался..
http://www.anti-malware.ru/pda/index.php?s=0180b1192c4b71a412874c1647b146e0&showtopic=15641&pid=116884&st=0&#entry116884

Это моя болячка?
uvs.rar
09.12.2010 22:06:31, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10474/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10474/ Thu, 09 Dec 2010 22:06:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните вот такой лог

http://forum.esetnod32.ru/forum9/topic683/

Прикрепите его к посту.

Спасибо.
09.12.2010 21:39:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10472/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10472/ Thu, 09 Dec 2010 21:39:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
При включении
появляется черное окно С:\DOCUME~1\9335~1\5D29~1\4A66~1\60C2~1\syscron.exe

А также сообщение
16-разрядная подсистема MS-DOS

С:\DOCUME~1\9335~1\5D29~1\4A66~1\60C2~1\syscron.exe
Процессор NTVDM обнаружил недопустимую инструкцию
CS:fff8 IP:056e OP:ff eb 16 8b 3e Для завершения работы приложения нажмите кнопку "Закрыть"

Стоит ESET
Просканировал. ничего страшного не нашел

В автозагрузке есть файл syscron.exe
Нужно и можно ли его удалять?

Прошу помочь
Заранее благодарю всех за участие

09.12.2010 21:34:01, emeta.]]> http://forum.esetnod32.ru/messages/forum6/topic1267/message10471/ http://forum.esetnod32.ru/messages/forum6/topic1267/message10471/ Thu, 09 Dec 2010 21:34:01 +0300 Обнаружение вредоносного кода и ложные срабатывания