Форум esetnod32.ru [тема: вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 17:42:01 +0300 вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пока сообщение не вылезает. скорее всего, проблема решена. Спасибо за помощь.
30.01.2012 01:35:47, Serg_Bagaev.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31625/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31625/ Mon, 30 Jan 2012 01:35:47 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем найденное. Если проблема решена - Выполните рекомендации
30.01.2012 01:28:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31624/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31624/ Mon, 30 Jan 2012 01:28:21 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю лог Malwarebytes
mbam-log-2012-01-30 (01-19-38).txt
30.01.2012 01:20:58, Serg_Bagaev.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31623/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31623/ Mon, 30 Jan 2012 01:20:58 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.2 script [http://dsrt.dyndns.org]

delref HTTP://WWW.MAIL.RU/CNT/8569
zoo %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE
bl AA56DD97C895B7FA8CAA2D8A2376EC32 178688
delall %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\KWVK2QV3VMM.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
30.01.2012 01:02:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31618/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31618/ Mon, 30 Jan 2012 01:02:38 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал всё, как написано в инструкции. Архив прикреплён к сообщению.
СЕРЕГИННОВЫЙ_2012-01-30_00-50-31.rar
30.01.2012 00:53:47, Serg_Bagaev.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31617/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31617/ Mon, 30 Jan 2012 00:53:47 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
30.01.2012 00:45:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31616/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31616/ Mon, 30 Jan 2012 00:45:59 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Антивирус Eset Smart Security 5 обнаружил троян "модифицированный Win32/TrojanDownloader.Carberp.AD" в оперативной памяти. Очистка невозможна. Пробовал утилиты от Ксперского(AVZ) и от Доктора веба - не помогло. Прикрепляю скан сообщения.

30.01.2012 00:26:44, Serg_Bagaev.]]> http://forum.esetnod32.ru/messages/forum6/topic3851/message31613/ http://forum.esetnod32.ru/messages/forum6/topic3851/message31613/ Mon, 30 Jan 2012 00:26:44 +0400 Обнаружение вредоносного кода и ложные срабатывания