Форум esetnod32.ru [тема: Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь] http://forum.esetnod32.ru Новое в теме Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 00:16:49 +0300 Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\ОЛЯ\RQ13LPATI5.EXE
zoo %SystemDrive%\USERS\ОЛЯ\APPDATA\ROAMING\KB00997322.EXE
bl 089C166D9DD641372D6DBDCC85F24C7B 88064
delall %SystemDrive%\USERS\ОЛЯ\APPDATA\ROAMING\KB00997322.EXE
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
restart
=============

И жмем выполнить.

ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Спасибо.
13.02.2012 20:30:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4168/message33710/ http://forum.esetnod32.ru/messages/forum6/topic4168/message33710/ Mon, 13 Feb 2012 20:30:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните лог
http://forum.esetnod32.ru/forum9/topic2687/
13.02.2012 20:00:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4168/message33708/ http://forum.esetnod32.ru/messages/forum6/topic4168/message33708/ Mon, 13 Feb 2012 20:00:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь Оперативная память » DpAgent.exe(216) вероятно модифицированный Win32/AutoRun.Spy.Banker.M червь в форуме Обнаружение вредоносного кода и ложные срабатывания.
13.02.2012 18:44:37 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » DpAgent.exe(216) вероятно модифицированный  Win32/AutoRun.Spy.Banker.M  червь очистка невозможна
Что делать?
ОЛЯ-ПК_2012-02-13_20-15-29.7z
13.02.2012 19:53:56, Sole.]]> http://forum.esetnod32.ru/messages/forum6/topic4168/message33707/ http://forum.esetnod32.ru/messages/forum6/topic4168/message33707/ Mon, 13 Feb 2012 19:53:56 +0400 Обнаружение вредоносного кода и ложные срабатывания