Форум esetnod32.ru [тема: Вирус в оперативной памяти,очистка невозможна,что делать?] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти,очистка невозможна,что делать? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 04:32:50 +0300 Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
gleb1328,
вообще нужно новую тему создавать со своей проблемой

Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.MAIL.RU/CNT/9514
zoo %SystemRoot%\APPPATCH\SKOBGPK.DAT
zoo %SystemRoot%\APPPATCH\ATFXUIW.EXE
bl 09F2961292181C5081E9C1422DA5CA46 251904
bl 204F8327D96878784AAF181CE76AA1C1 53248
delall %SystemRoot%\APPPATCH\ATFXUIW.EXE
delall %SystemRoot%\APPPATCH\SKOBGPK.DAT
deltmp
delnfr
regt 12
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
22.01.2012 20:33:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message30778/ http://forum.esetnod32.ru/messages/forum6/topic3548/message30778/ Sun, 22 Jan 2012 20:33:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот отчет
USERORG-DV7MHHB_2012-01-22_19-14-06.7z
22.01.2012 20:21:41, gleb1328.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message30775/ http://forum.esetnod32.ru/messages/forum6/topic3548/message30775/ Sun, 22 Jan 2012 20:21:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вроде больше не выдаёт вирусы)спасибо!
13.01.2012 15:23:22, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29806/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29806/ Fri, 13 Jan 2012 15:23:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
alino4k_a пишет:
А почему тут столько вирусов,а NOD32 их даже не увидел?
=============

Включите в настройках обнаружение потенциально опасного и потенциально нежелательного ПО. И выполнить полный скан ПК.
12.01.2012 10:01:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29632/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29632/ Thu, 12 Jan 2012 10:01:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала,но пока не ясно,запустила nod на сканирование,посмотрим что покажет. Завтра отпишусь.
12.01.2012 01:25:57, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29612/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29612/ Thu, 12 Jan 2012 01:25:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
это не столько вирусы, сколько нежелательные программы. удаляйте через Mbam не опасаясь ничего
12.01.2012 01:19:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29611/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29611/ Thu, 12 Jan 2012 01:19:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
А почему тут столько вирусов,а NOD32 их даже не увидел?
12.01.2012 01:17:30, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29610/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29610/ Thu, 12 Jan 2012 01:17:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
А это не навредит?а то мне как то удалили вирус,перестали программы загружаться и потом мне объяснили что программы проходили через этот вирус,а теперь вируса нет и прогрмма не может найти путь,пришлось винду переустанавливать..
12.01.2012 01:15:47, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29609/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29609/ Thu, 12 Jan 2012 01:15:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляйте все что найдено. Затем перезагружайтесь и проверяйте что с проблемой
12.01.2012 01:13:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29608/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29608/ Thu, 12 Jan 2012 01:13:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделала,эта программа предлагает удалить файлы.Удалять?
mbam-log-2012-01-12 (01-09-22).rar
12.01.2012 01:10:26, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29607/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29607/ Thu, 12 Jan 2012 01:10:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\APPPATCH\JPXVBP.EXE
bl 3A3A53EABF194BED7D17949C98B875D3 257536
delall %SystemRoot%\APPPATCH\JPXVBP.EXE
delref %SystemDrive%\USERS\ALINA\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
deltmp
delnfr
regt 1
regt 2
regt 3
regt 12
regt 14
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
12.01.2012 00:23:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29605/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29605/ Thu, 12 Jan 2012 00:23:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот,все сделала
NOTEBOOK_2012-01-11_23-36-13.rar
12.01.2012 00:11:51, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29604/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29604/ Thu, 12 Jan 2012 00:11:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
11.01.2012 22:41:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29595/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29595/ Wed, 11 Jan 2012 22:41:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, прочитала аналогичные темы,но так  и не поняла что делать. У меня находит несколько вирусов в оперативной памяти и очистка невозможна что делать?
1 - Оперативная память>taskhost.exe(2280)
2 - C:\Windows\apppatch\jpxvbp.exe
3 - Оперативная память>dwm.exe(2596)
4 - Оперативная память>taskhost.exe(2304)
Что мне делать?Как их удалить?
11.01.2012 21:29:57, alino4k_a.]]> http://forum.esetnod32.ru/messages/forum6/topic3548/message29593/ http://forum.esetnod32.ru/messages/forum6/topic3548/message29593/ Wed, 11 Jan 2012 21:29:57 +0400 Обнаружение вредоносного кода и ложные срабатывания