Форум esetnod32.ru [тема: помогите вирус в памяти] http://forum.esetnod32.ru Новое в теме помогите вирус в памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 12:20:01 +0300 помогите вирус в памяти помогите вирус в памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо. Чисто.
Выполните рекомендации
26.12.2011 19:44:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3401/message28624/ http://forum.esetnod32.ru/messages/forum6/topic3401/message28624/ Mon, 26 Dec 2011 19:44:56 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите вирус в памяти помогите вирус в памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо скрипт помог .. архив Zoo запаковал и передал , скачал программу Malwarebytes , просканировал нашлись 3 вируска в реестре  я их удалил ,отличная програмка  вот лог сканирования :  

<img src="http://rghost.ru/35612620/image.png" alt="Пользователь добавил изображение" border="0" />
26.12.2011 19:41:11, ruzvelt.]]> http://forum.esetnod32.ru/messages/forum6/topic3401/message28623/ http://forum.esetnod32.ru/messages/forum6/topic3401/message28623/ Mon, 26 Dec 2011 19:41:11 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите вирус в памяти помогите вирус в памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\CCOOFME.EXE
bl 53317FB8B69BBA680EFA0FA80CF903DB 263680
delall %SystemRoot%\APPPATCH\CCOOFME.EXE
zoo %SystemRoot%\SEDFS.SYS
deltmp
delnfr
czoo
sreg
delref %SystemRoot%\SEDFS.SYS
areg
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
26.12.2011 19:13:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3401/message28617/ http://forum.esetnod32.ru/messages/forum6/topic3401/message28617/ Mon, 26 Dec 2011 19:13:24 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите вирус в памяти помогите вирус в памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
здравствуйте у меня стоит антивирусная программа nod32 , на днях поймал вирус который сидит в памяти и неудаляется, незнаю что делать ,нод32 пишет :

26.12.2011 17:04:24 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1796) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна MICROSOF-A5E34F\Admin

и

26.12.2011 17:49:18 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » userinit.exe(1764) модифицированный Win32/Spy.Shiz.NCE троянская программа очистка невозможна MICROSOF-A5E34F\Admin

скачал програмку UVS все сделал как в инструкции вот архив http://rghost.ru/35611816

Заранее спасибо вам.
26.12.2011 19:10:05, ruzvelt.]]> http://forum.esetnod32.ru/messages/forum6/topic3401/message28615/ http://forum.esetnod32.ru/messages/forum6/topic3401/message28615/ Mon, 26 Dec 2011 19:10:05 +0400 Обнаружение вредоносного кода и ложные срабатывания