Форум esetnod32.ru [тема: В оперативке прописался троян. Помогите избавиться.] http://forum.esetnod32.ru Новое в теме В оперативке прописался троян. Помогите избавиться. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:22:40 +0300 В оперативке прописался троян. Помогите избавиться. В оперативке прописался троян. Помогите избавиться. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю.
18.01.2012 15:28:18, LexOneDead.]]> http://forum.esetnod32.ru/messages/forum6/topic3668/message30391/ http://forum.esetnod32.ru/messages/forum6/topic3668/message30391/ Wed, 18 Jan 2012 15:28:18 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативке прописался троян. Помогите избавиться. В оперативке прописался троян. Помогите избавиться. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все кроме этого:

====quote====
Объекты реестра обнаружены:  2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Обнаруженные файлы:  1
C:\WINDOWS\system32\ProduKey.exe (PUP.PSWTool.ProductKey) -> Действие не было предпринято.
=============
Перезагружаемся и делаем повторный лог. Если будет чисто - Выполните рекомендации
18.01.2012 15:15:32, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3668/message30389/ http://forum.esetnod32.ru/messages/forum6/topic3668/message30389/ Wed, 18 Jan 2012 15:15:32 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативке прописался троян. Помогите избавиться. В оперативке прописался троян. Помогите избавиться. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Есть
mbam-log-2012-01-18 (14-08-44).txt
18.01.2012 15:09:34, LexOneDead.]]> http://forum.esetnod32.ru/messages/forum6/topic3668/message30386/ http://forum.esetnod32.ru/messages/forum6/topic3668/message30386/ Wed, 18 Jan 2012 15:09:34 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативке прописался троян. Помогите избавиться. В оперативке прописался троян. Помогите избавиться. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://MAIL.RU/CNT/7993/
deltmp
delnfr
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
18.01.2012 14:42:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3668/message30378/ http://forum.esetnod32.ru/messages/forum6/topic3668/message30378/ Wed, 18 Jan 2012 14:42:55 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативке прописался троян. Помогите избавиться. В оперативке прописался троян. Помогите избавиться. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Просканировал систему. В оперативке обнаружился Win32/Spy.Shiz.NAB. Антивирус отказался его чистить.

образ автозагрузки прикреплен.
MICROSOF-737505_2012-01-18_13-23-14.rar
18.01.2012 14:32:20, LexOneDead.]]> http://forum.esetnod32.ru/messages/forum6/topic3668/message30376/ http://forum.esetnod32.ru/messages/forum6/topic3668/message30376/ Wed, 18 Jan 2012 14:32:20 +0400 Обнаружение вредоносного кода и ложные срабатывания