Форум esetnod32.ru [тема: Обнаружена угроза в памяти] http://forum.esetnod32.ru Новое в теме Обнаружена угроза в памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 07:37:31 +0300 Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
27.11.2011 22:07:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25082/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25082/ Sun, 27 Nov 2011 22:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо вам большое, Всё получилось
27.11.2011 22:01:08, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25080/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25080/ Sun, 27 Nov 2011 22:01:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в настройки антивируса - обновление - очистить кеш обновления. Обновить антивирус.
27.11.2011 21:40:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25076/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25076/ Sun, 27 Nov 2011 21:40:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
изначально проблемы было три: - сообщение о том что обнаружена угроза в памяти
- Антивирус не обновляется, причина - ошибка распаковки файла
- При запуске компьютера запускался Hl-server
Вирус из оперативной памяти удалил, сервер тоже, за это спасибо Вам, а вот обновление так и не работает(((
27.11.2011 21:39:02, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25075/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25075/ Sun, 27 Nov 2011 21:39:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнил второй скрипт архив отправил на почту и файлообменник
архив с папкой ZOO http://rghost.ru/32270311 пароль infected
архив с новым образом автозапуска http://rghost.ru/32270191 пароль infected
антивирус опять не обновляется причина таже - ошибка распаковки файла
27.11.2011 21:31:22, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25074/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25074/ Sun, 27 Nov 2011 21:31:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\HLS3\SVCHOST.EXE
addsgn A7679B19919AF49EDE9DAE598858E4FA84AE06BF89711F90497D3943F1F28B05239CC3EDDA8FD449C3333E63B99D442E8696E8D37120F92CA6772F3A67BE6A73 9 Winlogon

bl E4DB6BBD98252A921EAABDD1714088C6 1421312
delall %Sys32%\HLS3\SVCHOST.EXE
chklst
delvir
delref HTTP://WWW.APEHA.RU
deltmp
delnfr
regt 5
regt 18
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
27.11.2011 20:51:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25071/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25071/ Sun, 27 Nov 2011 20:51:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, все удалить в МБАМ,
перезагрузка,
новый лог МБАМ
27.11.2011 20:47:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25070/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25070/ Sun, 27 Nov 2011 20:47:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал лог малваребайт можно удалять эти инфицированные файлы???
mbam-log-2011-11-27 (20-43-19).txt
27.11.2011 20:45:28, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25069/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25069/ Sun, 27 Nov 2011 20:45:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
архив с папкой ZOO http://rghost.ru/32257711 пароль infected
архив с новым образом автозапуска http://rghost.ru/32258761 пароль infected
Но антивирус так и не обновляется, причина - ошибка распаковки файла
27.11.2011 20:30:18, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message25062/ http://forum.esetnod32.ru/messages/forum6/topic2897/message25062/ Sun, 27 Nov 2011 20:30:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.72 script [http://dsrt.dyndns.org]

zoo %Sys32%\HLS3\SVCHOST.EXE
fixvbr C: 5
deltmp
delnfr
restart
=============
И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com
Спасибо.
25.11.2011 14:22:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message24679/ http://forum.esetnod32.ru/messages/forum6/topic2897/message24679/ Fri, 25 Nov 2011 14:22:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
virus
25.11.2011 14:00:22, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message24675/ http://forum.esetnod32.ru/messages/forum6/topic2897/message24675/ Fri, 25 Nov 2011 14:00:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Oboltyc пишет:
Что делать дальше?
=============
Дать пароль к архиву...
25.11.2011 13:44:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message24670/ http://forum.esetnod32.ru/messages/forum6/topic2897/message24670/ Fri, 25 Nov 2011 13:44:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти Обнаружена угроза в памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте, помогите пожалуйста с такой проблемой. После запуска системы выскакивает сообщение о том что обнаружена угроза в памяти:explorer.exe(1682)модифицированный Win32/Carberp.A троянская программа, очистка не возможна. я установил программу Universal_Virus_Sniffer_uVS_3.72_Portable. Создал полный образ автозапуска,
http://rghost.ru/31877581. Что делать дальше?
25.11.2011 12:14:04, Oboltyc.]]> http://forum.esetnod32.ru/messages/forum6/topic2897/message24666/ http://forum.esetnod32.ru/messages/forum6/topic2897/message24666/ Fri, 25 Nov 2011 12:14:04 +0400 Обнаружение вредоносного кода и ложные срабатывания