Форум esetnod32.ru [тема: Вирус в оперативной памяти!!!] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 22:28:12 +0300 Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
тема закрыта.
28.12.2011 21:41:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28825/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28825/ Wed, 28 Dec 2011 21:41:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо проблема решена!
28.12.2011 21:37:49, sultan.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28823/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28823/ Wed, 28 Dec 2011 21:37:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %Sys32%\SYSUNK32.EXE
addsgn 9252779A146AC1CC0BC4514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 14 lsass

delall %SystemDrive%\DOCUME~1\ATHLETE\LOCALS~1\TEMP\CPUZ132\CPUZ132_X32.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ATHLETE\APPLICATION DATA\NETPROTOCOL.EXE
bl E0E4B609AE65F78F86F0751B0672D98F 142848
delall %Sys32%\SYSUNK32.EXE
chklst
delvir
fixvbr C: 5
delall %SystemDrive%\RECYCLE.BIN\B6232F3A95D.EXE
delref HTTP://WWW.YARMAP.RU
regt 5
regt 14
regt 12
regt 18
restart
=============

перезагрузка,

выполните также скачанную ранее утилиту
http://download.eset.com/special/esetspyeyecleaner.exe

пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
----------
+
новый образ автозапуска в uVS
+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.12.2011 20:20:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28813/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28813/ Wed, 28 Dec 2011 20:20:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал. пароль: virus
Вот ссылка: http://rghost.ru/35648077
28.12.2011 20:13:49, sultan.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28811/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28811/ Wed, 28 Dec 2011 20:13:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

2. скачайте утилиту, пригодится по ходу лечения.
http://download.eset.com/special/esetspyeyecleaner.exe
28.12.2011 09:37:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28745/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28745/ Wed, 28 Dec 2011 09:37:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти!!! Вирус в оперативной памяти!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста!
У меня NOD32 3 версии.
Выдает мне такую запись: Оперативная память » winlogon.exe(648) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна

Подскажите что мне делать???
28.12.2011 07:32:59, sultan.]]> http://forum.esetnod32.ru/messages/forum6/topic3419/message28744/ http://forum.esetnod32.ru/messages/forum6/topic3419/message28744/ Wed, 28 Dec 2011 07:32:59 +0400 Обнаружение вредоносного кода и ложные срабатывания