Форум esetnod32.ru [тема: Обнаружена угроза в памяти!] http://forum.esetnod32.ru Новое в теме Обнаружена угроза в памяти! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:29:44 +0300 Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю!
04.02.2012 22:48:17, Iceman70.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32416/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32416/ Sat, 04 Feb 2012 22:48:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто. Выполните рекомендации
04.02.2012 22:42:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32413/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32413/ Sat, 04 Feb 2012 22:42:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил, перезагрузил систему и заново просканировал.
лог
mbam-log-2012-02-04 (22-31-57).rar
04.02.2012 22:34:39, Iceman70.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32410/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32410/ Sat, 04 Feb 2012 22:34:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам все найденное кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перезагрузка системы,
повторите сканирование в мбам
04.02.2012 21:56:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32407/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32407/ Sat, 04 Feb 2012 21:56:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, данный троян пропал, все хорошо. Спасибо за помощь!
лог
mbam-log-2012-02-04 (21-35-34).rar
04.02.2012 21:46:40, Iceman70.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32405/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32405/ Sat, 04 Feb 2012 21:46:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\IFVEIEI.EXE
addsgn A7679B19B9621B2486C13C2130C87A4AEDAFFCA9332DD85685C03FEBAFC3291C6317601CAE019DA17F707B60E5E9D8AE7D20DD7EC78EB0D31847347BC7504A85 8 Spy.Shiz

bl 2C92DFCA006DE3B354C9D77A5295DA0D 264704
delall %SystemRoot%\APPPATCH\IFVEIEI.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 12
restart
=============
перезагрузка,
пишем о старых и новых проблемах.
архив (например: 2010-10-04_13-30-55.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически,
самостоятельно добавить папку ZOO (с копиями вирусов для вирлаба) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
04.02.2012 20:30:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32401/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32401/ Sat, 04 Feb 2012 20:30:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ.
APRIL_COMPUTERS_2012-02-04_20-07-09.rar
04.02.2012 20:21:39, Iceman70.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32399/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32399/ Sat, 04 Feb 2012 20:21:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
нужен образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
04.02.2012 19:58:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32394/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32394/ Sat, 04 Feb 2012 19:58:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти! Обнаружена угроза в памяти! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Nod32 сегодня обнаружил модифицированный Win32/Spy.Shiz.NCE троянская программа, очистка невозможна. Прошу помочь удалить. Огромное спасибо заранее!
04.02.2012 19:57:25, Iceman70.]]> http://forum.esetnod32.ru/messages/forum6/topic3969/message32391/ http://forum.esetnod32.ru/messages/forum6/topic3969/message32391/ Sat, 04 Feb 2012 19:57:25 +0400 Обнаружение вредоносного кода и ложные срабатывания