Форум esetnod32.ru [тема: Обнаружена угроза в памяти] http://forum.esetnod32.ru Новое в теме Обнаружена угроза в памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 06:17:29 +0300 Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.11.2011 09:30:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23940/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23940/ Sat, 19 Nov 2011 09:30:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все, удалил гадость. спасибо большое)
19.11.2011 09:27:26, capp.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23939/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23939/ Sat, 19 Nov 2011 09:27:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS
19.11.2011 09:25:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23938/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23938/ Sat, 19 Nov 2011 09:25:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивирус больше не реагирует при запуске, но в этой папке Windows\AppPatch все равно сидит файл с этим именем ajghrn.exe
19.11.2011 09:17:55, capp.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23937/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23937/ Sat, 19 Nov 2011 09:17:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
а результат? исчезла угроза или нет?
19.11.2011 09:16:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23936/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23936/ Sat, 19 Nov 2011 09:16:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Указанный архив с паролем отправлен по адресу
19.11.2011 09:14:58, capp.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23935/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23935/ Sat, 19 Nov 2011 09:14:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\AJGHRN.EXE
bl 9ECDF89561D9FB6A017C2271E3553711 274376
delall %SystemRoot%\APPPATCH\AJGHRN.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
regt 12
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.

Сообщить о результате.
19.11.2011 08:48:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23927/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23927/ Sat, 19 Nov 2011 08:48:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
получите архив образа автозапуска
HOME-A3538FBE13_2011-11-19_06-27-49.7z
19.11.2011 08:44:07, capp.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23924/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23924/ Sat, 19 Nov 2011 08:44:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
19.11.2011 08:42:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23923/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23923/ Sat, 19 Nov 2011 08:42:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
при старте работы выдается сообщение об обнаружении угрозы в памяти
объект Оперативная память winlogon.exe
угроза - модифицированный Win32/Spy.Shiz.NCE
помогите, пожалуйста с устранением проблемы
19.11.2011 08:37:23, capp.]]> http://forum.esetnod32.ru/messages/forum6/topic2797/message23922/ http://forum.esetnod32.ru/messages/forum6/topic2797/message23922/ Sat, 19 Nov 2011 08:37:23 +0400 Обнаружение вредоносного кода и ложные срабатывания