Форум esetnod32.ru [тема: Вирус в оперативной памяти,очистка невозможна,что делать?] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти,очистка невозможна,что делать? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 05:38:54 +0300 Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Правильно. Все чисто.
Выполните рекомендации
20.02.2012 12:30:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4283/message34404/ http://forum.esetnod32.ru/messages/forum6/topic4283/message34404/ Mon, 20 Feb 2012 12:30:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надеюсь что всё правильно сделал)))
mbam-log-2012-02-20 (14-15-04).txt
20.02.2012 12:23:44, dimalange86.]]> http://forum.esetnod32.ru/messages/forum6/topic4283/message34403/ http://forum.esetnod32.ru/messages/forum6/topic4283/message34403/ Mon, 20 Feb 2012 12:23:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]   
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\ДИМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UMTZZDUOHVY.EXE
addsgn 9252776A116AC1CC0BF4554E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 13 Carberp

delall %SystemDrive%\USERS\ДИМАН\APPDATA\LOCAL\TEMP\BDNKY.BAT
delall %SystemDrive%\USERS\ДИМАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
bl 4FC15510136BFBA289C7D0BD9FC1B187 173568
delall %SystemDrive%\USERS\ДИМАН\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UMTZZDUOHVY.EXE
chklst
delvir
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
20.02.2012 11:54:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4283/message34396/ http://forum.esetnod32.ru/messages/forum6/topic4283/message34396/ Mon, 20 Feb 2012 11:54:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти,очистка невозможна,что делать? Вирус в оперативной памяти,очистка невозможна,что делать? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Проблема Помогите плиз
ДИМАН-ПК_2012-02-20_13-12-19.7z
20.02.2012 11:27:56, dimalange86.]]> http://forum.esetnod32.ru/messages/forum6/topic4283/message34394/ http://forum.esetnod32.ru/messages/forum6/topic4283/message34394/ Mon, 20 Feb 2012 11:27:56 +0400 Обнаружение вредоносного кода и ложные срабатывания