Форум esetnod32.ru [тема: Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:38:18 +0300 Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в МБАМ

====quote====
Зараженные ключи в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Uninstall\{456A3B12-8FE6-41AE-9E5C-5E55F0712C09} (Rogue.PCDefender) -> No action taken.

Зараженные папки:
c:\documents and settings\all users\главное меню\программы\pc defender (Rogue.PCDefender) -> No action taken.

=============
в остальном - чисто.
26.10.2011 13:44:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2593/message22266/ http://forum.esetnod32.ru/messages/forum6/topic2593/message22266/ Wed, 26 Oct 2011 13:44:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус удалился. Спасибо.)
лог мбама прикрепил. Если это имеет значение, лог мбам сделал после перезагрузки, переустановки видеодрайвера и еще одной перезагрузки.
mbam-log-2011-10-26 (13-19-11).txt
26.10.2011 13:22:55, Quito.]]> http://forum.esetnod32.ru/messages/forum6/topic2593/message22264/ http://forum.esetnod32.ru/messages/forum6/topic2593/message22264/ Wed, 26 Oct 2011 13:22:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS из буфера обмена

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemRoot%\TEMP\38WAQUVO.SYS
delall %SystemDrive%\PROGRAM FILES\DEF GROUP\PC DEFENDER\PCDEF.EXE
delall %Sys32%\JET500E.DLL
deltmp
delnfr
regt 5
regt 18
restart
=============

после перезагрузки,
сделайте лог МБАМ
http://forum.esetnod32.ru/forum9/topic682/
25.10.2011 17:13:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2593/message22233/ http://forum.esetnod32.ru/messages/forum6/topic2593/message22233/ Tue, 25 Oct 2011 17:13:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна Оперативная память - модифицированный Win32/TrojanDownloader.Agent.PXO троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,
 у меня такая же проблема, тот же вирус. Доктор веб не видит, нод32 и онлайн нод видят, но не удаляют. Тоже можно ваш скрипт запустить, или нужно индивидуальное решение? Прилагаю образ.
PC2009_2011-10-25_16-02-49.rar
25.10.2011 16:12:06, Quito.]]> http://forum.esetnod32.ru/messages/forum6/topic2593/message22222/ http://forum.esetnod32.ru/messages/forum6/topic2593/message22222/ Tue, 25 Oct 2011 16:12:06 +0400 Обнаружение вредоносного кода и ложные срабатывания