Форум esetnod32.ru [тема: Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна)] http://forum.esetnod32.ru Новое в теме Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 01:59:34 +0300 Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
выполните наши рекомендации по безопасной работе
26.01.2012 13:45:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31156/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31156/ Thu, 26 Jan 2012 13:45:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё выполнил. Благодарю за оказанную помощь!
mbam-log-2012-01-26 (13-27-19).rar
26.01.2012 13:29:08, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31155/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31155/ Thu, 26 Jan 2012 13:29:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
в памяти Carberp нет.
удалите найденное в малваребайт, кроме

====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============
перегрузить систему,
и повторить сканирование в мбам.
26.01.2012 13:10:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31154/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31154/ Thu, 26 Jan 2012 13:10:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
Журнал проверки Диска С.rar
Журнал проверки Оперативной памяти.rar
26.01.2012 12:58:19, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31153/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31153/ Thu, 26 Jan 2012 12:58:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
iiyama,
логи нужны только те, которые мы обычно запрашиваем на начальном этапе,
а именно,
- образ автозапуска в uVS и журнал обнаружения угроз,
все остальные нужны уже по ходу лечения.
----------
1.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
2. выполнить сканирование в ESET NOD32 только оперативной памяти,
и добавить лог сканирования.
(экспортировать в формат txt)
26.01.2012 12:26:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31151/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31151/ Thu, 26 Jan 2012 12:26:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю файлы:
Журнал ESET.rar
Журнал проверки.rar
Образ автозапуска DF_2012-01-26_11-48-52.rar
avz_log.rar
mbam-log-2012-01-26 (12-07-13).rar
26.01.2012 11:52:30, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31149/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31149/ Thu, 26 Jan 2012 11:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) Помогите: Троянские программы и Оперативная память explorer.exe (очистка невозможна) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Просканировал систему и было обнаружено много вирусов.
Ранее была подобная проблема и мне её помогли решить на этом форуме. Прошу еще раз помощи!
Пишу по несколько сообщений, так как начал выпадать синий экран с иероглифами.
26.01.2012 11:46:46, iiyama.]]> http://forum.esetnod32.ru/messages/forum6/topic3780/message31148/ http://forum.esetnod32.ru/messages/forum6/topic3780/message31148/ Thu, 26 Jan 2012 11:46:46 +0400 Обнаружение вредоносного кода и ложные срабатывания