Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 00:47:20 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
11.11.2011 11:03:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23263/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23263/ Fri, 11 Nov 2011 11:03:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
запустил загрузку с LIVE CD 3 часа гоняло вирусы, нашло 57 шт (откуда столько не знаю) теперь загрузил винду, вроде все чисто. Спасибо.
11.11.2011 07:41:53, ylinnik.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23260/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23260/ Fri, 11 Nov 2011 07:41:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логу МБАМ, удалите все что найдено
перезагрузка,
новый лог МБАМ
11.11.2011 05:42:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23257/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23257/ Fri, 11 Nov 2011 05:42:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS из буфера обмена

====code==== 
;uVS v3.72 BETA 2 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\4.TMP
addsgn A7679B19B9421AB54E28AEB164C8D540C98BFCF68979627484B7E87B153A714C23170412CA979D492B47C167551649FAF69A1071102E3969D91DA4D0D24E9233 8 zaberg

zoo %SystemRoot%\AADRIVE32.EXE
addsgn A7679BF0AA025C104BD4C69158881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CABE0C49F75C4C32EF4CA500A15DA3BE4AC965B2FC706AB7E 8 Tr

zoo %SystemDrive%\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ECLEANER.EXE
addsgn A7679BF0AA02E4324BD4C6497A881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0FC0C49F75C4C32EF4CA602715DA3BE4AC965B2FC706AB7E 8 zaberg

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\NFCHCU.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl 1BD3A909E59398DF85AEEF7B33B53C84 140168
bl E9C50917080B34E677EDA61CBAAFD277 81920
bl C8A9D1224C1153D6879F1F8CFA6D16BF 40960
bl B9DCA9E3C47E4C51A408BCD1EC840D26 118784
bl A9CD2BA73ED5B431BA8AAD56E8D89844 45056
chklst
delvir
regt 5
regt 12
regt 18
regt 23
czoo
restart
=============

перезагрузка,
новый образ автозапуска
11.11.2011 05:41:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23256/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23256/ Fri, 11 Nov 2011 05:41:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил как сказали
47V-22_2011-11-10_20-09-27.TXT
mbam-log-2011-11-10 (20-12-43).txt
10.11.2011 22:15:23, ylinnik.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23238/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23238/ Thu, 10 Nov 2011 22:15:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
(закрыть браузер перед выполнением скрипта)
выполните в uVS cкрипт из буфера обмена
====code==== 
;uVS v3.72 BETA 2 script [http://dsrt.dyndns.org]

addsgn A7679BF0AA025C104BD4C69158881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CABE0C49F75C4C32EF4CA500A15DA3BE4AC965B2FC706AB7E 8 Tr

zoo %SystemRoot%\AADRIVE32.EXE
zoo %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
bl 30597814519DE72F67A6BCB819CF14F8 81920
bl 57FD83238742BCE8B0B28616BA8746BD 45056
delall %SystemRoot%\AADRIVE32.EXE
delall %SystemDrive%\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1830\ZABERG.EXE
chklst
delvir
delref HTTP://SCRIM.CLAN.SU
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка,
новый образ автозапуска,
+ лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.11.2011 07:40:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23186/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23186/ Thu, 10 Nov 2011 07:40:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема та же самая.
Вот образ.
Что можно сделать.
47V-22_2011-11-09_23-12-22.rar
10.11.2011 01:36:49, ylinnik.]]> http://forum.esetnod32.ru/messages/forum6/topic2704/message23179/ http://forum.esetnod32.ru/messages/forum6/topic2704/message23179/ Thu, 10 Nov 2011 01:36:49 +0400 Обнаружение вредоносного кода и ложные срабатывания