Форум esetnod32.ru [тема: Вирус в оперативной памяти. Щчистка невозможна.] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти. Щчистка невозможна. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 22:29:22 +0300 Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
если все будет чисто,
выполните наши рекомендации
=============
тему закрываю.
26.02.2012 15:55:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35177/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35177/ Sun, 26 Feb 2012 15:55:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нашел только то, что не удалил.
mbam-log-2012-02-26 (16-53-09).txt
26.02.2012 14:55:11, Ivan47_90.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35156/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35156/ Sun, 26 Feb 2012 14:55:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ, кроме

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
=============
перегрузить систему,
выполнить повторное сканирование,
если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
26.02.2012 14:43:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35148/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35148/ Sun, 26 Feb 2012 14:43:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все удалять?
mbam-log-2012-02-26 (16-38-56).txt
26.02.2012 14:41:00, Ivan47_90.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35147/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35147/ Sun, 26 Feb 2012 14:41:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканирование в малваребайт выполните для очистки системы.
26.02.2012 14:31:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35143/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35143/ Sun, 26 Feb 2012 14:31:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде помогло. В оперативной памяти никого больше не находит, сайты некоторые разблокировались. Архив отправил на первый адрес.
26.02.2012 14:27:05, Ivan47_90.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35138/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35138/ Sun, 26 Feb 2012 14:27:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall H:\AUTORUN.INF
addsgn A7679B19B92E8B772FEEE6B13FC91205E28FD4C2C1FAEE6A85C392EA3AD619D9155FC3A82B794D092B09C1432C1621904E97E88D40F6606C2DFEE1CFCEC62DF6 8 Spy.Shiz

zoo %SystemRoot%\APPPATCH\SPPPQR.EXE
bl 2F9E1687B97D098BE70EFD430E030DC1 260608
delall %SystemRoot%\APPPATCH\SPPPQR.EXE
chklst
delvir
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем infected )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
26.02.2012 14:10:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35131/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35131/ Sun, 26 Feb 2012 14:10:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Щчистка невозможна. Вирус в оперативной памяти. Щчистка невозможна. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память >> Explorer.exe (1464)  Троянская программа Win32/Spy.Shiz.NCE  
Помогите пожалуйста.
MICROSOF-748253_2012-02-26_15-51-29.7z
26.02.2012 14:05:33, Ivan47_90.]]> http://forum.esetnod32.ru/messages/forum6/topic4399/message35129/ http://forum.esetnod32.ru/messages/forum6/topic4399/message35129/ Sun, 26 Feb 2012 14:05:33 +0400 Обнаружение вредоносного кода и ложные срабатывания