http://forum.esetnod32.ru Новое в теме Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 11:12:37 +0300 Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тему закрываю.
25.10.2011 14:48:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22217/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22217/ Tue, 25 Oct 2011 14:48:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное! После нескольких попыток базы обновились!
25.10.2011 13:58:45, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22212/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22212/ Tue, 25 Oct 2011 13:58:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это выполняли?

====quote====
после перезагрузки,
- пробуем обновить антивирус, выполнить полное сканирование;
(если обновление не выполнено, возможно поможет очистка кэша в настройках антивируса+
запуска вручную обновления баз)

=============

25.10.2011 13:53:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22210/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22210/ Tue, 25 Oct 2011 13:53:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирусов и зараженных файлов не обнаружено. Но база так и не обновляется
25.10.2011 13:46:08, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22209/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22209/ Tue, 25 Oct 2011 13:46:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ,
перегрузите систему,
и повторите лог МБАМ
25.10.2011 13:17:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22206/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22206/ Tue, 25 Oct 2011 13:17:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
Вот, что у меня получилось.
mbam-log-2011-10-25 (15-55-08).rar
25.10.2011 12:59:10, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22205/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22205/ Tue, 25 Oct 2011 12:59:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Balu пишет:
2. логи малваребайт. - что это?
=============
читаем внимательно сообщение 5.

====quote====
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

25.10.2011 12:29:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22203/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22203/ Tue, 25 Oct 2011 12:29:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
2. логи малваребайт. - что это?
KOMPSBR_2011-10-25_15-24-30.rar
25.10.2011 12:25:49, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22202/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22202/ Tue, 25 Oct 2011 12:25:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. новый образ автозапуска в uVS

2. логи малваребайт.
25.10.2011 12:04:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22197/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22197/ Tue, 25 Oct 2011 12:04:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не удается обновить базу. Каждый раз при попытке вызетают сообщения
"Обнаружена атака DNS cachePoiSoning удаленный IP -адрес 217.8.237.61"
25.10.2011 11:54:34, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22195/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22195/ Tue, 25 Oct 2011 11:54:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
не надо выбирать каталог Windows (это делается только при работе с Live.CD или при анализе присоединенного диска), вы же работаете с активной системой, значит сразу нажимаете - текущий пользователь.
25.10.2011 10:41:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22189/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22189/ Tue, 25 Oct 2011 10:41:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
При попытке выбрать каталог (диск С) и запустить под текущим пользователем выдает: Не удалось подключить SYSTEM Системе не удается найти указанный путь...
25.10.2011 10:40:20, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22188/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22188/ Tue, 25 Oct 2011 10:40:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузер перед выполнением скрипта.
выполнить скрипт в uVS из файла
читаем тему по ссылке, и выполняем все указанные в ней действия.
http://forum.esetnod32.ru/forum9/topic2478/
------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
script1.txt
25.10.2011 10:31:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22186/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22186/ Tue, 25 Oct 2011 10:31:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тема будет перемещена в раздел обнаружение вредоносного кода
25.10.2011 10:25:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22184/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22184/ Tue, 25 Oct 2011 10:25:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Все сделал и прикрепляю архив
KOMPSBR_2011-10-25_13-19-38.rar
25.10.2011 10:23:48, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22182/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22182/ Tue, 25 Oct 2011 10:23:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прочитай тему "Очистка не возможна", которая расположена чуть ниже твоей темы.
25.10.2011 10:15:13, Ivan398.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22181/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22181/ Tue, 25 Oct 2011 10:15:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Подскажите пожалуйста как избавиться от проблемы?
25.10.2011 10:08:43, Balu.]]> http://forum.esetnod32.ru/messages/forum6/topic2589/message22180/ http://forum.esetnod32.ru/messages/forum6/topic2589/message22180/ Tue, 25 Oct 2011 10:08:43 +0400 Обнаружение вредоносного кода и ложные срабатывания