Форум esetnod32.ru [тема: Зараженный объект в оперативной памяти] http://forum.esetnod32.ru Новое в теме Зараженный объект в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:24:14 +0300 Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительное сканирование в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.11.2011 19:12:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24158/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24158/ Mon, 21 Nov 2011 19:12:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь.
21.11.2011 19:08:07, SARGIS.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24155/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24155/ Mon, 21 Nov 2011 19:08:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 
;uVS v3.72 BETA 4 script [http://dsrt.dyndns.org]

addsgn 79132211B9EBA0EA09D4AE3A29589910958ABDF6006FF3867A3C4C31C4288EB3709A87DDD6565F62E9B35F36AA1649FA09D961F7DD274FD316B4ABAB5F062273 8 tr.Carberp

zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
bl C08B803EBC29B2AF35201DEBA618C9FC 172032
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
21.11.2011 18:42:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24150/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24150/ Mon, 21 Nov 2011 18:42:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
HOME_2011-11-21_17-32-04.rar
21.11.2011 18:27:42, SARGIS.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24149/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24149/ Mon, 21 Nov 2011 18:27:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сдлеайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
21.11.2011 18:04:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24146/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24146/ Mon, 21 Nov 2011 18:04:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Зараженный объект в оперативной памяти Зараженный объект в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такое выдал при сканировании - "Оперативная память » explorer.exe(1632) - модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна" Что делать? Спасибо.
21.11.2011 17:56:40, SARGIS.]]> http://forum.esetnod32.ru/messages/forum6/topic2834/message24144/ http://forum.esetnod32.ru/messages/forum6/topic2834/message24144/ Mon, 21 Nov 2011 17:56:40 +0400 Обнаружение вредоносного кода и ложные срабатывания