Форум esetnod32.ru [тема: Можете помочь с этими "зверями"?] http://forum.esetnod32.ru Новое в теме Можете помочь с этими "зверями"? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 20:13:37 +0300 Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

Тему закрываю.
07.03.2012 14:24:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36416/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36416/ Wed, 07 Mar 2012 14:24:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё проверил-чисто. Проблемы больше нет. Спасибо за своевременную и профессиональную помощь, а так же "человеческое" отношение
07.03.2012 14:16:24, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36415/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36415/ Wed, 07 Mar 2012 14:16:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужно
07.03.2012 02:50:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36389/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36389/ Wed, 07 Mar 2012 02:50:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну я тогда с утра скачаю новую версию, проведу полное сканирование и отпишу об итоге в этой теме. Можно?
07.03.2012 02:41:43, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36388/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36388/ Wed, 07 Mar 2012 02:41:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
можно конечно. качаете новый дистрибутив и устанавливаете. лицензия распространяется на все версии антивируса
что там с проблемой?
07.03.2012 02:40:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36387/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36387/ Wed, 07 Mar 2012 02:40:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузился. Просканировал. Нашёл ещё парочку каких-то "зараз", но они вылечились. А может это быть из-за того, что установлена версия программы 3.0.695.0, а не самая последняя? И можно ли обновить до последней не покупая новую программу? Если да, то можно узнать как?
07.03.2012 02:38:22, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36386/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36386/ Wed, 07 Mar 2012 02:38:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем найденное. Перезагружаемся. Сообщаем что с проблемой.
07.03.2012 01:08:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36384/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36384/ Wed, 07 Mar 2012 01:08:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ап
mbam-log-2012-03-07 (01-04-50).txt
07.03.2012 01:05:33, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36383/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36383/ Wed, 07 Mar 2012 01:05:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.QIP.RU
delref HTTP://WWW.MAIL.RU/CNT/7821
zoo %SystemDrive%\USERS\АМАДЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MJ5BFAHC7PC.EXE
delall %SystemDrive%\USERS\АМАДЕЙ\APPDATA\LOCAL\TEMP\ACCRG.BAT
bl 38A405FB8E08318F45BA923CEAD5ECE9 187392
delall %SystemDrive%\USERS\АМАДЕЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MJ5BFAHC7PC.EXE
bl 2AF2E52D5E7AC0C55492080ACE78DFB4 35328
delall %SystemDrive%\USERS\АМАДЕЙ\LOCAL SETTINGS\TEMP\MSPAINW.BAT
deltmp
delnfr
regt 14
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com. если отослать архив не получается по различным причинам, то закачиваем этот архив на файлообменник - rghost.ru и оставляем ссылку на этот архив в этой теме.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
06.03.2012 23:56:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36377/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36377/ Tue, 06 Mar 2012 23:56:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ап
NEWSPEED_2012-03-06_23-37-39.rar
06.03.2012 23:42:00, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36374/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36374/ Tue, 06 Mar 2012 23:42:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
06.03.2012 23:23:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36371/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36371/ Tue, 06 Mar 2012 23:23:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Можете помочь с этими "зверями"? Можете помочь с этими "зверями"? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Оперативная память » C:\Users\Амадей\AppData\Roaming\netprotocol.exe модифицированный Win32/SpyVoltar.A троянская программа очистка невозможна NewSpeed\Амадей
2) Оперативная память » explorer.exe(1884) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна
3) Оперативная память » explorer.exe(1836) модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа очистка невозможна NewSpeed\Амадей
4) Оперативная память » explorer.exe(2636) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AF  троянская программа очистка невозможна
5) Оперативная память » explorer.exe(1768) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна NewSpeed\Амадей
06.03.2012 23:19:16, DONxCORLEONE.]]> http://forum.esetnod32.ru/messages/forum6/topic4576/message36368/ http://forum.esetnod32.ru/messages/forum6/topic4576/message36368/ Tue, 06 Mar 2012 23:19:16 +0400 Обнаружение вредоносного кода и ложные срабатывания