Форум esetnod32.ru [тема: поимогите пожалуйста, троян в оперативной памяти] http://forum.esetnod32.ru Новое в теме поимогите пожалуйста, троян в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:37:27 +0300 поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
только файл ZOO.rar лучше оправить по электронной почте на указанные адреса.
тему закрываю.
03.02.2012 13:57:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32217/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32217/ Fri, 03 Feb 2012 13:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо Вам большое за оказание помощи и профессионализм вашей работы!!!)
03.02.2012 13:48:18, Дмитрий Десяткин.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32213/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32213/ Fri, 03 Feb 2012 13:48:18 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделано
ZOO.rar
03.02.2012 13:45:21, Дмитрий Десяткин.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32212/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32212/ Fri, 03 Feb 2012 13:45:21 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/
03.02.2012 13:44:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32211/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32211/ Fri, 03 Feb 2012 13:44:38 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Дмитрий Десяткин пишет:
извините, а как добавить пароль в архив? папку ZOO заархивировал
=============
посмотрите на рисунке
Пользователь добавил изображение
03.02.2012 13:43:33, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32210/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32210/ Fri, 03 Feb 2012 13:43:33 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканирование завершено
mbam-log-2012-02-03 (13-32-48).txt
03.02.2012 13:42:28, Дмитрий Десяткин.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32209/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32209/ Fri, 03 Feb 2012 13:42:28 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
извините, а как добавить пароль в архив? папку ZOO заархивировал
03.02.2012 13:38:26, Дмитрий Десяткин.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32208/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32208/ Fri, 03 Feb 2012 13:38:26 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартовать uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn A7679BF0AA0284924AD4C66DCC891261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0F60C59F75C4C32EF4CACC7417DA3BE4AC965B2FC706AB7E 8 Spy.SpyEye

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE
bl F545E1FA31DC06E8A035C6088B797362 362496
delall %SystemDrive%\SYSTEMHOST\24FC2AE3C28.EXE
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив с именем (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в Malwarebytes
03.02.2012 13:13:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32204/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32204/ Fri, 03 Feb 2012 13:13:24 +0400 Обнаружение вредоносного кода и ложные срабатывания поимогите пожалуйста, троян в оперативной памяти поимогите пожалуйста, троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
День добрый, Nod32 выдает такое:
Оперативная память » taskhost.exe(1628) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна
антивирус лицензионный ESET NOD32 версия 4.2.67.10
ОС WINDOWS 7
надеюсь на вашу помощь
SAMSUNG_2012-02-03_12-19-19.TXT
03.02.2012 13:10:46, Дмитрий Десяткин.]]> http://forum.esetnod32.ru/messages/forum6/topic3943/message32203/ http://forum.esetnod32.ru/messages/forum6/topic3943/message32203/ Fri, 03 Feb 2012 13:10:46 +0400 Обнаружение вредоносного кода и ложные срабатывания