Форум esetnod32.ru [тема: Помогите.] http://forum.esetnod32.ru Новое в теме Помогите. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 21:21:53 +0300 Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
поясняю.
добавить папку ZOO из каталога uVS в архив и отправит по электронной почте на указанные адреса.
---------
по логу мбам все чисто.
выполните рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic751/
тему закрываю.
04.02.2012 19:31:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32389/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32389/ Sat, 04 Feb 2012 19:31:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал лог малваребайт.
"пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )" - это недопонял.обязательно выполнить или нет?
скрипт выполнил
mbam-log-2012-02-04 (19-08-13).txt
04.02.2012 19:11:33, kelevra2304.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32385/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32385/ Sat, 04 Feb 2012 19:11:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\POEHIE.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 8 Spy.Shiz

bl A9F15CBD226C1BEEC270D5890AC22982 264704
delall %SystemRoot%\APPPATCH\POEHIE.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
04.02.2012 18:46:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32382/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32382/ Sat, 04 Feb 2012 18:46:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://zalil.ru/32642594
04.02.2012 18:33:20, kelevra2304.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32380/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32380/ Sat, 04 Feb 2012 18:33:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic2687/
04.02.2012 16:33:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32355/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32355/ Sat, 04 Feb 2012 16:33:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите. Помогите. Вирус в оперативке. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память » explorer.exe(1836) - модифицированный Win32/Spy.Shiz.NCE троянская программа - очистка невозможна
04.02.2012 16:25:11, kelevra2304.]]> http://forum.esetnod32.ru/messages/forum6/topic3963/message32352/ http://forum.esetnod32.ru/messages/forum6/topic3963/message32352/ Sat, 04 Feb 2012 16:25:11 +0400 Обнаружение вредоносного кода и ложные срабатывания