Форум esetnod32.ru [тема: Операционная Память] http://forum.esetnod32.ru Новое в теме Операционная Память форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:02:05 +0300 Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мбам удалил,скрипт выполнил,стало работать лучше, о проблемах если возникнут буду писать.
А на счет Антивируса,работает,обновляется,сканирует.
06.12.2011 14:47:12, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26434/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26434/ Tue, 06 Dec 2011 14:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
МБАМ можно удалить, по ESET непонятно, в каком он у вас состоянии: работает или выключен?
06.12.2011 14:09:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26425/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26425/ Tue, 06 Dec 2011 14:09:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах ничего нет особенного и подозрительного.
---------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
regt 5
regt 18
restart
=============

перезагрузка, пишем о старых и новых проблемах.

по проблемам: надо гуглить и искать решения.
06.12.2011 14:06:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26424/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26424/ Tue, 06 Dec 2011 14:06:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.Я не разбираюсь в этом так хорошо,как вы. От полезных советах по уходу за компьютером не откажусь.  :)
1-610F3D3158DF4_2011-12-06_13-54-13.rar
06.12.2011 14:00:26, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26422/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26422/ Tue, 06 Dec 2011 14:00:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS
06.12.2011 11:02:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26397/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26397/ Tue, 06 Dec 2011 11:02:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всеравно что то тормозит систему при запуске,меню пуск вообще пропадает

06.12.2011 08:16:59, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26386/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26386/ Tue, 06 Dec 2011 08:16:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалить в МБАМ

====quote====
Зараженные файлы:
c:\documents and settings\1\application data\igfxtray.dat (Malware.Trace) -> No action taken.
c:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> No action taken.
=============
если проблема решена, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
04.12.2011 16:35:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26225/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26225/ Sun, 04 Dec 2011 16:35:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2011-12-04 (08-02-19).txt
04.12.2011 08:03:09, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26191/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26191/ Sun, 04 Dec 2011 08:03:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
в данном случае, да.
хотя в uVS есть и файл образа автохапуска, и лог выполнения можно отдельно сохранить. (он входит в образ автозапуска.)
образ автозапуска чистый, сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.12.2011 18:44:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26131/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26131/ Sat, 03 Dec 2011 18:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска это и есть лог? ну вообщем снова сделал
1-610F3D3158DF4_2011-12-03_14-12-37.rar
03.12.2011 14:16:59, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26114/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26114/ Sat, 03 Dec 2011 14:16:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Shanya, нам важно знать результат выполнения скрипта, и запросить новые логи. Мы по логам (по звездам) ищем путь решения проблемы.
02.12.2011 18:03:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26022/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26022/ Fri, 02 Dec 2011 18:03:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
от имени пользователя -_-
02.12.2011 16:47:07, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26018/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26018/ Fri, 02 Dec 2011 16:47:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Shanya пишет:
так процесс svchost.exe от имени пользователя пропал,зато заметил вирус verclsid.exe который грузит оперативную систему,антивирус не видит его.
=============

Это не вирус, систему обновите(Windows update) и все будет нормально.
02.12.2011 16:25:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message26008/ http://forum.esetnod32.ru/messages/forum6/topic3043/message26008/ Fri, 02 Dec 2011 16:25:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
так процесс svchost.exe от имени пользователя пропал,зато заметил вирус verclsid.exe который грузит оперативную систему,антивирус не видит его.
02.12.2011 14:57:07, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25979/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25979/ Fri, 02 Dec 2011 14:57:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверю вечером,отпишу если что, папку zoo добавил в архив и отправил по адресу gmail ,пароль не знаю как поставить,отправил без)
02.12.2011 08:56:17, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25889/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25889/ Fri, 02 Dec 2011 08:56:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\A7MY5EFP7QI.EXE
addsgn 79132211B9EBA04603D4AE82A443C24FAC1F500876054CF110733843AF80CB652317C364E55647C0B6C47C60B941C0A7ED67DDDE55DA93EF26A42F32BF966073 8 tr.Carberp

bl A50C61B14423D1141496EC7392D81A94 172032
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\A7MY5EFP7QI.EXE
chklst
delvir
fixvbr C: 5
deltmp
delnfr
regt 5
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
02.12.2011 08:15:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25885/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25885/ Fri, 02 Dec 2011 08:15:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
1-610F3D3158DF4_2011-12-02_08-01-34.rar
02.12.2011 08:07:58, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25884/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25884/ Fri, 02 Dec 2011 08:07:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
01.12.2011 19:07:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25838/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25838/ Thu, 01 Dec 2011 19:07:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Операционная Память Операционная Память в форуме Обнаружение вредоносного кода и ложные срабатывания.
01.12.2011 19:02:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(888) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:51:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2396) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:40:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1224) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 18:13:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1224) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 13:08:38 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(744) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 13:00:40 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2484) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
01.12.2011 12:47:56 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2532) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 13:30:05 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2612) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 12:51:10 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2440) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 12:38:13 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2512) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
30.11.2011 11:25:58 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(2400) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 22:53:01 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(888) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 20:15:35 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(768) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 17:00:50 Защита в режиме реального времени файл C:\Documents and Settings\1\Local Settings\Temp\arh.exe модифицированный Win32/Kryptik.AMD троянская программа очищен удалением - изолирован 1-610F3D3158DF4\1 Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\1\Local Settings\Temp\install_reader10_en_air_mssa_aih.exe.
29.11.2011 16:27:41 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(816) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1
29.11.2011 15:41:04 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(808) модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна 1-610F3D3158DF4\1



те которые Explorer.exe что мне с ними сделать?
WinRAR archive.rar
01.12.2011 19:06:07, Shanya.]]> http://forum.esetnod32.ru/messages/forum6/topic3043/message25837/ http://forum.esetnod32.ru/messages/forum6/topic3043/message25837/ Thu, 01 Dec 2011 19:06:07 +0400 Обнаружение вредоносного кода и ложные срабатывания