Форум esetnod32.ru [тема: NOD32 нашел в оперативной памяти вирус] http://forum.esetnod32.ru Новое в теме NOD32 нашел в оперативной памяти вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 18:26:55 +0300 NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, а Виктор у нас тоже решил практиковаться в лечении заражений?
03.02.2012 17:48:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32265/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32265/ Fri, 03 Feb 2012 17:48:55 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, удалить. Затем Выполните рекомендации
03.02.2012 17:27:11, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32248/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32248/ Fri, 03 Feb 2012 17:27:11 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware 1.60.1.1000
www.malwarebytes.org

Версия базы данных:  v2012.02.03.05

Windows 7 x86 NTFS
Internet Explorer 8.0.7600.16385
Max :: MAX-ПК [администратор]

03.02.2012 15:19:21
mbam-log-2012-02-03 (15-23-28).txt

Тип сканирования:  Быстрое сканирование
Опции сканирования включены: Память | Запуск | Реестр | Файловая система | Эвристика/Дополнительно | Эвристика/Шурикен | PUP | PUM
Опции сканирования отключены: P2P
Просканированные объекты:  164595
Времени прошло:  3 минут , 24 секунд

Обнаруженные процессы в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные модули в памяти:  0
(Вредоносных программ не обнаружено)

Обнаруженные ключи в реестре:  0
(Вредоносных программ не обнаружено)

Обнаруженные параметры в реестре:  0
(Вредоносных программ не обнаружено)

Объекты реестра обнаружены:  0
(Вредоносных программ не обнаружено)

Обнаруженные папки:  0
(Вредоносных программ не обнаружено)

Обнаруженные файлы:  1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

(конец)

Вот сделал. Зараженный файл удалять???
03.02.2012 17:25:55, tabak96.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32247/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32247/ Fri, 03 Feb 2012 17:25:55 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1


delref HTTP://WWW.MAIL.RU/CNT/5087
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

Файл отправлять никуда не надо, он видится уже Нодом
03.02.2012 17:04:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32242/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32242/ Fri, 03 Feb 2012 17:04:42 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл нашел и упаковал http://rghost.ru/36319028.  Так что теперь мне делать?? Скрипт в программе еще не использовал
03.02.2012 17:00:21, tabak96.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32238/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32238/ Fri, 03 Feb 2012 17:00:21 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Виктор,
чет у тебя какая-то урезанная версия скрипта...

====quote====
Виктор пишет:
упакуйте в архив с паролем virus файл W2OXGWZ5V2U.EXE
=============
он этого файла там просто не найдет. ты ведь сам потом скриптом его упаковываешь в архив
03.02.2012 16:56:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32234/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32234/ Fri, 03 Feb 2012 16:56:54 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перейдите по этому пути: C:\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE
И упакуйте в архив с паролем virus файл W2OXGWZ5V2U.EXE
Архив отправьте на http://rghost.ru (сайт предоставит ссылку на файл)

Далее выполните скрипт:
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE
bl 63C1EE083093BCFC10607BBBF5328D7F 180224
delall %SystemDrive%\USERS\MAX\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\W2OXGWZ5V2U.EXE
=============
В меню выберите "Скрипт" и "Выполнить скрипт находящийся в буфере обмена..."
03.02.2012 16:48:33, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32232/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32232/ Fri, 03 Feb 2012 16:48:33 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот сделал http://rghost.ru/36318693
03.02.2012 16:41:28, tabak96.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32230/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32230/ Fri, 03 Feb 2012 16:41:28 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
03.02.2012 16:34:12, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32227/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32227/ Fri, 03 Feb 2012 16:34:12 +0400 Обнаружение вредоносного кода и ложные срабатывания NOD32 нашел в оперативной памяти вирус NOD32 нашел в оперативной памяти вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
NOD32  нашел в оперативной памяти вирус

03.02.2012 0:39:49 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1916) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна Max-ПК\Max

Что делать???Помогите!(
03.02.2012 15:43:50, tabak96.]]> http://forum.esetnod32.ru/messages/forum6/topic3946/message32223/ http://forum.esetnod32.ru/messages/forum6/topic3946/message32223/ Fri, 03 Feb 2012 15:43:50 +0400 Обнаружение вредоносного кода и ложные срабатывания