http://forum.esetnod32.ru Новое в теме Процессор NTVDM обнаружил недопустимую инструкцию форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:54:12 +0300 Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто, выполните вот это

http://forum.esetnod32.ru/forum9/topic751/

Спасибо.
13.07.2011 23:07:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18273/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18273/ Wed, 13 Jul 2011 23:07:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог, тот лог предыдущий, ошибся
mbam-log-2011-07-13 (22-50-33)33.txt
13.07.2011 22:51:19, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18272/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18272/ Wed, 13 Jul 2011 22:51:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. это все повторилось, или это прошлый лог?
13.07.2011 21:57:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18271/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18271/ Wed, 13 Jul 2011 21:57:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог
mbam-log-2011-07-13 (19-10-29).txt
13.07.2011 21:52:13, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18270/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18270/ Wed, 13 Jul 2011 21:52:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно повторить лог малваребайт,
если чисто, то выполнить рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
13.07.2011 19:14:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18268/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18268/ Wed, 13 Jul 2011 19:14:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Короч удалил:) что дальше?
13.07.2011 19:11:15, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18267/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18267/ Wed, 13 Jul 2011 19:11:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
там нажимать удалить обьекты???
13.07.2011 19:08:16, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18266/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18266/ Wed, 13 Jul 2011 19:08:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уууу...
многовато вирусов нашлось(
mbam-log-2011-07-13 (19-04-27).txt
13.07.2011 19:06:42, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18265/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18265/ Wed, 13 Jul 2011 19:06:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
сделайте дополнительно лог малваребайт (скачиваем free version)
http://forum.esetnod32.ru/forum9/topic682/
если все будет чисто,
тогда выполните наши рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic751/
13.07.2011 17:51:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18263/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18263/ Wed, 13 Jul 2011 17:51:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну больше етой ошибки я не наблюдаю, сегодня еще НОд нашел 3 вируса, спс за помощь вам
13.07.2011 17:14:24, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18262/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18262/ Wed, 13 Jul 2011 17:14:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
danny10 пишет:
лог
=============
судя по логу, скрипт все таки удалось выполнить правильно.

напишите подробнее, какие проблемы остались в системе?
13.07.2011 03:38:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18253/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18253/ Wed, 13 Jul 2011 03:38:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог
RAPERS-30AA98EA_2011-07-12_20-48-27.rar
12.07.2011 20:50:39, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18250/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18250/ Tue, 12 Jul 2011 20:50:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перекачал файл и выполнил скрипт, значение в реестре изменилось
C:\WINDOWS\"%1" %*
дальше опять лог делать?
12.07.2011 20:46:50, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18249/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18249/ Tue, 12 Jul 2011 20:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
при выполнении скрипта пишет:
Текст скрипта содержит ошибки, либо не содержит команд uVS, выполнение таких скриптов запрещено!
12.07.2011 20:37:17, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18248/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18248/ Tue, 12 Jul 2011 20:37:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
danny10 пишет:
Как выполнить скрипт?
в реестре значение C:\WINDOWS\svchost.com "%1" %
=============
скачать к себе приложенный скрипт обязательно по ссылке "скачать"
из uVS в режиме: меню - скрипт - "выполнить скрипт из файла" выбрать из диалога сохраненный файл, и ок.
12.07.2011 20:02:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18247/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18247/ Tue, 12 Jul 2011 20:02:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как выполнить скрипт?
в реестре значение C:\WINDOWS\svchost.com "%1" %
12.07.2011 19:45:08, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18246/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18246/ Tue, 12 Jul 2011 19:45:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
если указанное  значение в реестре будет не исправлено (ТОЛЬКО В ЭТОМ СЛУЧАЕ), тогда пробуйте выполнить в cmd команду

====quote====
reg add HKCR\exefile\shell\open\command /ve /d ""%1" %*" /f
=============
или выполнить второй скрипт в uVS
script2.txt
12.07.2011 06:58:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18243/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18243/ Tue, 12 Jul 2011 06:58:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
marshal64 прав, есть троян (возможно кейлогер) lsass.exe в папке папке С\WINDOWS\CIDD_P\, помимо этого, есть еще и neshta, попробуем вылечить все скриптом uVS
===
вот таким приложенным скриптом.

после выполнения скрипта,
перезагрузка,
проверьте значение этого ключа реестра

====quote====
HKLM\Software\Classes\exefile\shell\open\command\
=============
должно быть не такое

====quote====
C:\WINDOWS\svchost.com "%1" %*
=============
а такое

====quote====
"%1" %*
=============
пишем результат, + добавить новый образ автозапуска uVS
script.txt
12.07.2011 06:08:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18242/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18242/ Tue, 12 Jul 2011 06:08:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот по инструкции все сделал, и запаковал
RAPERS-30AA98EA_2011-07-12_00-16-38.rar
12.07.2011 00:25:49, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18241/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18241/ Tue, 12 Jul 2011 00:25:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
marshal64 пишет:

====quote====
я опять переустановил систему и когда опять
=============

Вряд ли вирусы (может, с драйверами что-то не так), хотя все может быть. Если в папке С\WINDOWS\CIDD_P\ есть другие экзешники типа lsass.exe, то тогда, скорее всего, троян AutoIt.

Только кто сказал, что необходимо после каждой такой ошибки переустанавливать систему?)
=============

я не из за нее переустановил, по необходимости надо было, просто заметил что как подключил телефон она опять появилась
12.07.2011 00:08:59, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18240/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18240/ Tue, 12 Jul 2011 00:08:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
я опять переустановил систему и когда опять
=============
Вряд ли вирусы (может, с драйверами что-то не так), хотя все может быть. Если в папке С\WINDOWS\CIDD_P\ есть другие экзешники типа lsass.exe, то тогда, скорее всего, троян AutoIt.
Только кто сказал, что необходимо после каждой такой ошибки переустанавливать систему?)
11.07.2011 23:20:33, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18239/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18239/ Mon, 11 Jul 2011 23:20:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic683/
11.07.2011 23:11:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18238/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18238/ Mon, 11 Jul 2011 23:11:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Процессор NTVDM обнаружил недопустимую инструкцию в форуме Обнаружение вредоносного кода и ложные срабатывания.
раньше у меня была такая ошибка я решил переустановить ОС, ошибки больше не было, однажды я подключил телефон к компу с помощью кабеля USB и после того как отключил телефон от компа вылезла такая ошибка, я опять переустановил систему и когда опять подключил телефон появилась опять ошибка, и тут я понял что она возникла из за телефона, хотя сканировал его не раз и нечего не находило
скрин ниже

Процессор NTVDM обнаружил недопустимую инструкцию
она появляется каждый раз как врубаю комп, и разное значение, то есть на скрине видно С\WINDOWS\CIDD_P\7E7ECA~1\2
В конце цифра 2,
с каждым включением компьютера цифра меняется, щас 2, потом 3, 4,5,6 и тд,
подскажите, как решить данную проблему?

11.07.2011 22:55:04, danny10.]]> http://forum.esetnod32.ru/messages/forum6/topic2110/message18237/ http://forum.esetnod32.ru/messages/forum6/topic2110/message18237/ Mon, 11 Jul 2011 22:55:04 +0400 Обнаружение вредоносного кода и ложные срабатывания