Форум esetnod32.ru [тема: "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз!] http://forum.esetnod32.ru Новое в теме "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 13:57:51 +0300 "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
имеет смысл сделать повторное сканирование МБАМ
31.10.2011 06:38:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22438/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22438/ Mon, 31 Oct 2011 06:38:41 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании малваребайт не нашел вирусов, а nod32 во время сканирования нашел еще вирусы:
- Защита в режиме реального времени файл C:\WINDOWS\APPPATCH\SVCHOST.EXE
Win32/Spy.Shiz.NBX троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло при
попытке доступа к файлу следующим приложением: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe.
- файл C:\Users\AppData\Roaming\xlcgndgv1sgrwpxxkkah1sfw1ei3bbrz2\svc­nost.exe модифицированный Win32/Kryptik.UPD троянская программа очищен удалением - изолирован
30.10.2011 21:01:25, danmimohod.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22433/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22433/ Sun, 30 Oct 2011 21:01:25 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнитеьно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
29.10.2011 19:04:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22384/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22384/ Sat, 29 Oct 2011 19:04:05 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена. Спасибо!!!
29.10.2011 18:50:35, danmimohod.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22383/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22383/ Sat, 29 Oct 2011 18:50:35 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
похоже, антивир с ним справился. Файл трояна удален.
http://www.eset.eu/encyclopaedia/win32-extats-a-trojan-spy-zbot-bfee-gen-2?lng=en

выполните в uVS скрипт из буфера обмена.
(закрыть браузер перед выполнением скрипта)

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\ALEX SHUNKOV\APPDATA\ROAMING\XLCGNDGV1SGRWPXXKKAH1SFW1EI3BBRZ2\SVCNOST.EXE
deltmp
delnfr
regt 5
regt 18
regt 23
restart
=============

перезагрузка,
новый образ автозапуска.
29.10.2011 18:36:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22382/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22382/ Sat, 29 Oct 2011 18:36:05 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Залейте образ на www.rghost.ru

И дайте ссылку.
29.10.2011 18:24:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22381/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22381/ Sat, 29 Oct 2011 18:24:19 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю
29.10.2011 18:16:20, danmimohod.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22380/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22380/ Sat, 29 Oct 2011 18:16:20 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
29.10.2011 16:58:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22374/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22374/ Sat, 29 Oct 2011 16:58:50 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Помогите, плиз! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что делать если "Обнаружен Win32/Extats.A В оперативной памяти. Очистка невозможна!" Как удалить? Можно ли выключать/перезагружать компьютер? Дайте плиз совет!! Спасибо
29.10.2011 16:52:23, danmimohod.]]> http://forum.esetnod32.ru/messages/forum6/topic2613/message22373/ http://forum.esetnod32.ru/messages/forum6/topic2613/message22373/ Sat, 29 Oct 2011 16:52:23 +0400 Обнаружение вредоносного кода и ложные срабатывания