Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:37:58 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы на форуме обратились 17 числа, а судя по логу антивируса вирус был удален 16 числа.
24.01.2012 17:08:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30971/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30971/ Tue, 24 Jan 2012 17:08:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
этим ??
;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
24.01.2012 17:04:11, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30969/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30969/ Tue, 24 Jan 2012 17:04:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет теперь не ругается  :) огромное спасибо за помощь.....а как мы его излечили?
24.01.2012 17:03:01, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30968/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30968/ Tue, 24 Jan 2012 17:03:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вы хотите вылечить то, что уже давно вылечено. Неужели антивирус до сих пор ругается на вирус в памяти?

====quote====
santy пишет:
надо искать или ждать новую подобную тему с активным заражением
=============
все впереди :)
24.01.2012 16:53:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30967/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30967/ Tue, 24 Jan 2012 16:53:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
ясно,
значит все у вас хорошо, и чисто. Corkow последний раз беспокоил еще до прихода на форум, значит вылечен.
-----
а мы разочарованы,
надо искать или ждать новую подобную тему с подобным активным заражением.
24.01.2012 16:53:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30966/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30966/ Tue, 24 Jan 2012 16:53:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделала как сказали....то в поиске не могу найти файл filereg2.reg

вложила в архив только три
filereg.zip
MICROSOF-936CA1_2012-01-24_16-41-07.rar
журнала обнаружения угроз.zip
24.01.2012 16:49:46, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30965/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30965/ Tue, 24 Jan 2012 16:49:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл без архива работоспособный, подтверждаю.
Пользователь добавил изображение
24.01.2012 16:32:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30964/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30964/ Tue, 24 Jan 2012 16:32:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Cork.bat.Скачать.Без Архива
24.01.2012 15:56:49, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30962/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30962/ Tue, 24 Jan 2012 15:56:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
DianaN
Вот прямая ссылка на бесплатный архиватор.1mb

7-Zip.32-bit Архиватор.
24.01.2012 15:48:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30961/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30961/ Tue, 24 Jan 2012 15:48:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделала как сказали открываю правой клавишей файл Cork.zip...ошибка - сжатая ZIP-папка имеет неправильный формат или повреждена
24.01.2012 15:44:13, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30960/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30960/ Tue, 24 Jan 2012 15:44:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего WinRar поврежден. открывайте другим архиватором. правой кнопкой на файл - открыть с помощью - сжатые ZIP папки. оттуда запускайте
24.01.2012 15:40:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30959/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30959/ Tue, 24 Jan 2012 15:40:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
открылся....уже файл есть....но когда на него кликаю все равно не открывается пишит архив поврежден
24.01.2012 15:35:09, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30958/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30958/ Tue, 24 Jan 2012 15:35:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот, попробуйте этот
Cork.zip
24.01.2012 15:30:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30956/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30956/ Tue, 24 Jan 2012 15:30:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
открываю Cork.rar пишит ошибка в архиве там нет файла cork.bat
24.01.2012 15:24:44, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30955/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30955/ Tue, 24 Jan 2012 15:24:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
если нужна дополнительная помощь по Skype или teamviwer, напишите в личку информацию.
24.01.2012 13:37:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30951/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30951/ Tue, 24 Jan 2012 13:37:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
т.е. я упростил вам задачу, и добавил четыре команды в один файл cork.bat, который и надо запустить. чтобы получить нужный результат
24.01.2012 13:35:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30950/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30950/ Tue, 24 Jan 2012 13:35:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните файл cork.bat из сообщения 14, этого будет достаточно.
после выполнения запишите указанные в сообщении файлы:

====quote====
далее,
найти файлы c:\filereg1.reg, c:\filereg2.reg, c:\filereg3.reg, c:\filereg4.reg
добавить в архив filereg.rar
и добавить файл архива на форум в ваше сообщение.
=============

24.01.2012 13:34:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30948/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30948/ Tue, 24 Jan 2012 13:34:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
не могли бы вы подробней объяснить, по действиям, где что нажимать когда вот это делаю:



====quote====
выполните в окне cmd следующие действия:
Код

REG EXPORT HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153} c:\filereg1.reg


и
Код

REG EXPORT HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 c:\filereg2.reg


и
Цитата
REG EXPORT HKLM\Software\Microsoft\Windows\CurrentVersion\She­llService­ObjectDelayLoad c:\filereg3.reg

и
Код

REG EXPORT HKLM\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32\ c:\filereg4.reg
=============

вначале... пуск>выполнить>потом вписывать в командной строке сmd>а потом в открывшееся окно скопировать предложенные коды?
24.01.2012 13:30:55, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30947/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30947/ Tue, 24 Jan 2012 13:30:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic683/
24.01.2012 13:28:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30946/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30946/ Tue, 24 Jan 2012 13:28:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
как сделатьновый образ автозапуска в uVS ??
24.01.2012 13:24:47, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30945/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30945/ Tue, 24 Jan 2012 13:24:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте новый образ автозапуска в uVS
+
лог журнала обнаружения угроз
23.01.2012 13:20:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30854/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30854/ Mon, 23 Jan 2012 13:20:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
это два варианта одного и тоже решения.
-----
любое можно выполнить,
+ добавить указанные файлы
23.01.2012 13:19:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30853/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30853/ Mon, 23 Jan 2012 13:19:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все таки лучше сделать?

====quote====
скачайте файл из приложенного архива,
распакуйте
и выполните cork.bat

далее,
найти файлы c:\filereg1.reg, c:\filereg2.reg, c:\filereg3.reg, c:\filereg4.reg
добавить в архив filereg.rar
и добавить файл архива на форум в ваше сообщение.
Прикрепленные файлы
Cork.rar (301 Б) [ Скачать ]

=============

и только это? значит не нужно уже выполнять операции в командной строке?
23.01.2012 13:14:08, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30850/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30850/ Mon, 23 Jan 2012 13:14:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
DianaN, что означают ваши три вопросительных знака?
проблема решена?
проблема не решена?
непонятно что делать?
непонятно как жить?
напишите подробнее, ваша тема важна для нас.
23.01.2012 06:08:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30835/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30835/ Mon, 23 Jan 2012 06:08:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
???
22.01.2012 21:53:21, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30794/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30794/ Sun, 22 Jan 2012 21:53:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
или лучше так выполнить последнее действие
--------
скачайте файл из приложенного архива,
распакуйте
и выполните cork.bat

далее,
найти файлы c:\filereg1.reg, c:\filereg2.reg, c:\filereg3.reg, c:\filereg4.reg
добавить в архив filereg.rar
и добавить файл архива на форум в ваше сообщение.
Cork.rar
20.01.2012 16:59:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30611/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30611/ Fri, 20 Jan 2012 16:59:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в окне cmd следующие действия:
====code==== 
REG EXPORT HKEY_CLASSES_ROOT\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153} c:\filereg1.reg
=============
и
====code==== 
REG EXPORT HKEY_CURRENT_USER\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32 c:\filereg2.reg
=============
и

====quote====
REG EXPORT HKLM\Software\Microsoft\Windows\CurrentVersion\ShellServiceO­bjectDelayLoad c:\filereg3.reg
=============
и
====code==== 
REG EXPORT HKLM\Software\Classes\CLSID\{35CEC8A3-2BE6-11D2-8773-92E220524153}\InprocServer32\ c:\filereg4.reg
=============

далее,
найти файлы c:\filereg1.reg, c:\filereg2.reg, c:\filereg3.reg, c:\filereg4.reg
добавить в архив filereg.rar
и добавить файл архива на форум в ваше сообщение.
20.01.2012 16:54:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30610/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30610/ Fri, 20 Jan 2012 16:54:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, не надо удалять, но надо сделать другое.
20.01.2012 16:48:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30609/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30609/ Fri, 20 Jan 2012 16:48:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
не удалять этот объект?
20.01.2012 16:35:49, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30608/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30608/ Fri, 20 Jan 2012 16:35:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделала как сказали

сделала лог Malwarebytes



не удалять этот объект?
mbam-log-2012-01-20 (16-32-56).txt
20.01.2012 16:34:38, DianaN.]]> http://forum.esetnod32.ru/messages/forum6/topic3652/message30607/ http://forum.esetnod32.ru/messages/forum6/topic3652/message30607/ Fri, 20 Jan 2012 16:34:38 +0400 Обнаружение вредоносного кода и ложные срабатывания