Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:54:06 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте сделать очистку системы и реестра с помощью ccleaner
http://www.piriform.com/ccleaner
13.12.2011 18:14:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message27265/ http://forum.esetnod32.ru/messages/forum6/topic2652/message27265/ Tue, 13 Dec 2011 18:14:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
нечего страшного этот файл метка от конфикера...пусть будет так.
13.12.2011 17:26:06, LOVCHIY .]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message27260/ http://forum.esetnod32.ru/messages/forum6/topic2652/message27260/ Tue, 13 Dec 2011 17:26:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил систему с помощью Live.CD eset_rescue_linux.В папке DRIVER антивирус нашёл один заражённый файл,который он и очистил.Больше вирусов не нашёл. На компе ничего не изменилось:ошибка приложения также бывает выскакивает и исчезающий файл также появляется и исчезает.Кстати у этого исчезающего файла размер нулевой.
13.12.2011 16:12:51, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message27251/ http://forum.esetnod32.ru/messages/forum6/topic2652/message27251/ Tue, 13 Dec 2011 16:12:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверяем систему с помощью eset_rescue_linux
08.12.2011 16:31:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26774/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26774/ Thu, 08 Dec 2011 16:31:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё на диске C:\Documents and Settings\Admin\Мои документы\СЕРГЕЙ\Мои документы\файлы рабочего стола,где у меня есть один виндовский файл с документами.Когда я в него добавляю какую нибудь новую информацию,а потом закрываю файл и сохраняю изменения,то рядом с этим файлом в этой же папке исчезает какой-то левый файл.Я его несколько раз ловил курсором мышки и даже пытался удалить через контекстное меню,но высвечивалось окно:Ошибка при удалении файла или папки" и ниже написано:"Неудаётся удалить файл.Не удаётся произвести чтение из файла или с диска".Этот файл всегда появляется под разным именем и сразу же исчезает.
08.12.2011 15:53:33, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26766/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26766/ Thu, 08 Dec 2011 15:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте систему с помощью Live.CD eset_rescue_linux,
http://forum.esetnod32.ru/forum9/topic1966/
возможно есть файловое заражение
08.12.2011 14:11:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26749/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26749/ Thu, 08 Dec 2011 14:11:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт из буфера обмена,перезагрузился комп и Опять выскакивает эта ошибка приложения – iexplore.exe.Инструкция по адресу «0x3f0fdd5d»обратилась к памяти по адресу «0x00000004».Память не может быть «read».И ниже написано : «ОК»-завершение приложения.«Отмена»-отладка приложения. И снизу кнопки ОК и Отмена.
08.12.2011 13:48:26, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26745/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26745/ Thu, 08 Dec 2011 13:48:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
1.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
restart
=============

перезагрузка,

2. обновить антивирус до актуальной версии 3.0.695 или 4.0.474 или 4.2.71 или 5.0.95
у вас старая версия 3.0.650.
страница загрузки новых версий
http://www.eset.com/download/home/detail/family/2/

пишем результат.
08.12.2011 12:43:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26735/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26735/ Thu, 08 Dec 2011 12:43:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
AUTOMANPZ_2011-12-08_12-04-39.rar
08.12.2011 12:21:04, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26734/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26734/ Thu, 08 Dec 2011 12:21:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
значит, нужен новый образ автозапуска в uVS
08.12.2011 06:23:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26690/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26690/ Thu, 08 Dec 2011 06:23:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус из опер.памяти удалился,но на днях стала ошибка иногда выскакивать,что память такая-то обратилась к памяти такой-то и что память не может быть чтение.
07.12.2011 16:51:43, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26615/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26615/ Wed, 07 Dec 2011 16:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто. ничего удалять не надо
что с проблемой?
07.12.2011 16:39:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26614/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26614/ Wed, 07 Dec 2011 16:39:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2011-12-07 (16-09-00).txt
07.12.2011 16:38:59, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26613/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26613/ Wed, 07 Dec 2011 16:38:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошло чуть больше месяца :D

====quote====
15249 пишет:
mbam-log-2011-12-07 (16-09-00).txt
=============
нужно не название файла, а сам файл с его содержимым
07.12.2011 16:20:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26612/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26612/ Wed, 07 Dec 2011 16:20:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
mbam-log-2011-12-07 (16-09-00).txt
07.12.2011 16:17:44, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message26611/ http://forum.esetnod32.ru/messages/forum6/topic2652/message26611/ Wed, 07 Dec 2011 16:17:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
(закрыть браузер перед выполнением скрипта)
выполнить скрипт в uVS из буфера обмена

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DSDDLL.UVI
addsgn 79A853921D1F43180B2BDA95743766212962C30976057579DD01C9BCE4C60D477B07BF5C3E559D492B80849F461649FADED1E8724302B02C2D77A42FF4264AB6 8 vebtat
chklst
delvir
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка,
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.11.2011 16:17:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message22728/ http://forum.esetnod32.ru/messages/forum6/topic2652/message22728/ Thu, 03 Nov 2011 16:17:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот созданный архив
AUTOMANPZ_2011-11-03_15-33-45.rar
03.11.2011 16:02:31, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message22723/ http://forum.esetnod32.ru/messages/forum6/topic2652/message22723/ Thu, 03 Nov 2011 16:02:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
03.11.2011 12:40:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message22691/ http://forum.esetnod32.ru/messages/forum6/topic2652/message22691/ Thu, 03 Nov 2011 12:40:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
На днях подхватил какой-то новый вирус.Антивирус ESET NOD 32 его удалить не может. а пишет,что очистка невозможна.Оперативная память-модифицированный Win32/Corkow.A троянская программа-очистка невозможна.Предупреждение выскакивает каждый день сразу же после загрузки компа.Подскажите как его удалить?
03.11.2011 12:30:06, 15249.]]> http://forum.esetnod32.ru/messages/forum6/topic2652/message22688/ http://forum.esetnod32.ru/messages/forum6/topic2652/message22688/ Thu, 03 Nov 2011 12:30:06 +0400 Обнаружение вредоносного кода и ложные срабатывания