Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 17:15:22 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не получилось, долго я пытал комп, вирус так и остался висеть в оперативке (так нод говорит) В итоге я сбросил винду, и установил новую. Сейчас всё нормально работает. Так получилось быстрее. Спасибо за помощь.
11.11.2011 22:58:25, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23323/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23323/ Fri, 11 Nov 2011 22:58:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновите базу антивируса,
выполните полное сканирование системы,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
11.11.2011 05:49:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23258/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23258/ Fri, 11 Nov 2011 05:49:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот файл.
угрозы.txt
10.11.2011 23:20:04, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23241/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23241/ Thu, 10 Nov 2011 23:20:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В МБАМ все найденное можно удалить
--------
+
сделайте дополнительно лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
10.11.2011 21:13:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23235/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23235/ Thu, 10 Nov 2011 21:13:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот два лога
mbam-log-2011-11-10 (20-04-19).rar
ИГОРЬ-ПК_2011-11-10_20-11-48.rar
10.11.2011 20:18:03, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23234/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23234/ Thu, 10 Nov 2011 20:18:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
см. сообщение 4. нужен лог малваребайт
10.11.2011 19:17:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23231/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23231/ Thu, 10 Nov 2011 19:17:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нод обновился, траян теперь в другой файл подался. Оперативная память » svchost.exe(3708) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
10.11.2011 19:04:10, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23229/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23229/ Thu, 10 Nov 2011 19:04:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логе его нет, выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic682/
10.11.2011 10:19:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23193/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23193/ Thu, 10 Nov 2011 10:19:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё равно при запуске нод пишет, что вирус есть в оперативной памяти. При сканировании тоже его находит. Спасибо.
10.11.2011 10:05:47, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23192/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23192/ Thu, 10 Nov 2011 10:05:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec "C:\PROGRAM FILES\VKMUSIC 4\UNINS000.EXE"
regt 1
regt 2
regt 3
regt 11
regt 18
deltmp
delnfr
restart
=============
И жмем выполнить.
На запросы программы жмем ДА.
ПК перезагрузится.
Спасибо.

Сообщите о результате.
10.11.2011 09:31:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23189/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23189/ Thu, 10 Nov 2011 09:31:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(2080) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна
2011-11-10_00-21-14_log.rar
ИГОРЬ-ПК_2011-11-09_23-17-12.rar
10.11.2011 00:52:38, igor-4466.]]> http://forum.esetnod32.ru/messages/forum6/topic2702/message23173/ http://forum.esetnod32.ru/messages/forum6/topic2702/message23173/ Thu, 10 Nov 2011 00:52:38 +0400 Обнаружение вредоносного кода и ложные срабатывания