Форум esetnod32.ru [тема: Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 17:51:06 +0300 Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Павел Сорокин пишет:
А как удалить WEBALTA.RU из IE
=============
Павел, по этому вопросу создайте пожалуйста новую тему. Спасибо!
31.01.2012 10:14:28, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31765/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31765/ Tue, 31 Jan 2012 10:14:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
А как удалить WEBALTA.RU из IE
31.01.2012 00:14:45, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31727/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31727/ Tue, 31 Jan 2012 00:14:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
30.01.2012 23:43:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31723/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31723/ Mon, 30 Jan 2012 23:43:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Малваребайт нашел еще что-то в реестре
mbam-log-2012-01-31 (01-50-50).txt
30.01.2012 23:16:05, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31721/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31721/ Mon, 30 Jan 2012 23:16:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное! NOD ничего не нашел после перезагрузки.
30.01.2012 22:35:12, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31717/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31717/ Mon, 30 Jan 2012 22:35:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.2 script [http://dsrt.dyndns.org]

addsgn 79F927BA176AC76022C1EAA126C8A895018AFC779CFA0F3A85C3D5FE5057644C3355C3572E179DC8268094DD46662DFA7D5E32904ADAB079A69B25C3AF022273 8 Spy.Banker

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\KB00016433.EXE
bl 02BD12B8605075E86EAFF014E800CCA8 143360
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\KB00016433.EXE
chklst
delvir
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
---------
далее,
сделайте дополнительно проверку системы в малваребайт
30.01.2012 22:23:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31716/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31716/ Mon, 30 Jan 2012 22:23:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавится
MICROSOF-CDCE51_2012-01-30_23-58-47.rar
30.01.2012 22:11:21, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31715/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31715/ Mon, 30 Jan 2012 22:11:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заражен explorer.exe Как быть?
30.01.2012 21:54:37, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31713/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31713/ Mon, 30 Jan 2012 21:54:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти Вирус Win32/AutoRun.Spy.Banker.M в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/36231956 ссылка на образ, помогите
30.01.2012 21:36:55, Павел Сорокин.]]> http://forum.esetnod32.ru/messages/forum6/topic3867/message31712/ http://forum.esetnod32.ru/messages/forum6/topic3867/message31712/ Mon, 30 Jan 2012 21:36:55 +0400 Обнаружение вредоносного кода и ложные срабатывания