Форум esetnod32.ru [тема: Вирус Оп.Памяти.] http://forum.esetnod32.ru Новое в теме Вирус Оп.Памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 13:57:49 +0300 Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, тему закрываю.
18.11.2011 07:42:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23840/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23840/ Fri, 18 Nov 2011 07:42:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Решена. Спасибо!
18.11.2011 07:33:02, Leo817.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23839/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23839/ Fri, 18 Nov 2011 07:33:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый, что с проблемой? решена? нет?
если решена, выполните наши рекомендации по безопасной работе применительно к вашей системе
http://forum.esetnod32.ru/forum9/topic751/
18.11.2011 07:27:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23838/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23838/ Fri, 18 Nov 2011 07:27:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Cделано.
2mbam-log-2011-11-18 (09-19-40).txt
18.11.2011 07:22:34, Leo817.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23837/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23837/ Fri, 18 Nov 2011 07:22:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ, за исключением

====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
перезагрузка,
новый лог МБАМ
18.11.2011 05:51:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23832/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23832/ Fri, 18 Nov 2011 05:51:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово.
mbam-log-2011-11-18 (07-33-06).txt
18.11.2011 05:36:04, Leo817.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23831/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23831/ Fri, 18 Nov 2011 05:36:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
(закрыть браузеры перед выполнением скрипта)
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

delall D:\AUTORUN.INF
delall %SystemDrive%\USERS\ADMIN\APPDATA\LSASS.EXE
deltmp
delnfr
regt 5
regt 12
regt 18
restart
=============
перезагрузка, пишем о старых и новых проблемах.
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.11.2011 21:44:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23789/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23789/ Thu, 17 Nov 2011 21:44:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/
17.11.2011 21:36:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23788/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23788/ Thu, 17 Nov 2011 21:36:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Оп.Памяти. Вирус Оп.Памяти. Просьба помочь. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1656) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Всю процедуру сделал. Жду рекомендации.
MICROSOF-B6F2FD_2011-11-17_23-13-57.7z
111.txt
17.11.2011 21:19:44, Leo817.]]> http://forum.esetnod32.ru/messages/forum6/topic2781/message23784/ http://forum.esetnod32.ru/messages/forum6/topic2781/message23784/ Thu, 17 Nov 2011 21:19:44 +0400 Обнаружение вредоносного кода и ложные срабатывания