Форум esetnod32.ru [тема: Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:06:08 +0300 Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо!Большое спасибо!!!
13.03.2012 17:03:42, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36993/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36993/ Tue, 13 Mar 2012 17:03:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите эти объекты в малваребайт

====quote====
Обнаруженные файлы:  2
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
13.03.2012 17:01:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36992/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36992/ Tue, 13 Mar 2012 17:01:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
мбам
mbam-log-2012-03-13 (16-50-04).txt
13.03.2012 16:52:35, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36988/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36988/ Tue, 13 Mar 2012 16:52:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
pianino пишет:
Спасибо!Через форму ушло вроде!Сейчас буду искать что такое малврик!Что-то пропустил)!
=============
вот по этой инструкции сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.03.2012 16:36:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36986/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36986/ Tue, 13 Mar 2012 16:36:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!Через форму ушло вроде!Сейчас буду искать что такое малврик!Что-то пропустил)!
13.03.2012 16:29:07, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36984/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36984/ Tue, 13 Mar 2012 16:29:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробуйте через эту форму: http://www.esetnod32.ru/.support/knowledge_base/new_virus/
И ждём от Вас отчёт малварика.
13.03.2012 16:25:39, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36983/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36983/ Tue, 13 Mar 2012 16:25:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
пишет невозможно отправить-обнаружен вирус!
13.03.2012 15:57:45, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36980/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36980/ Tue, 13 Mar 2012 15:57:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо!Спасибо!!!
13.03.2012 15:54:01, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36977/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36977/ Tue, 13 Mar 2012 15:54:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, нужно.
13.03.2012 15:52:35, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36976/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36976/ Tue, 13 Mar 2012 15:52:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
подскажите,а нужно отправлять архив на почту,если ESET вирус больше не находит,но папка ZOO не пуста???
13.03.2012 15:14:57, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36973/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36973/ Tue, 13 Mar 2012 15:14:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TPILCHVCMVS.EXE
addsgn A7679B1BB9EE4C720BBE5BDB34201C18258A7F3281A92CB1EFE5AF303AE099983A17C3D4FA59F77641AFEE182C7123EC95E0FF72555974387B1D0D45826C3719 8 a variant of Win32/Kryptik.AACI [NOD32]
zoo %SystemRoot%\APPPATCH\ESQAEB.EXE
addsgn A7679B19B942B37F8B87FEB1A3CD1754758AC7E589FA48FB88B696EC50FA2724FE469357C140B5596E80278C15464905687FF8375553F5C824B7ABAA451F2273 8 spy.shiz
bl 11CDDB8DD36EC3FBC456B19A34BBEBA3 262144
addsgn A7679B19B952A4E43FD4AE595FF2120576E2FCBD43CA7778D932A5D450C6A0FC4B17FF8D44BDF7622B80075B567CBC902CB561180C32761A2D7727EBD750A18B 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QQZOUHAVEBE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\QQZOUHAVEBE.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\TPILCHVCMVS.EXE
delall %SystemRoot%\APPPATCH\ESQAEB.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
13.03.2012 14:50:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36968/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36968/ Tue, 13 Mar 2012 14:50:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска
HOME_2012-03-13_14-38-29.7z
13.03.2012 14:46:50, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36965/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36965/ Tue, 13 Mar 2012 14:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
о.открылась.спасибо!сейчас дальше буду пробовать!!
13.03.2012 14:31:45, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36961/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36961/ Tue, 13 Mar 2012 14:31:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
просто отключите антивирус во время запуска
13.03.2012 14:29:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36959/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36959/ Tue, 13 Mar 2012 14:29:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
а как это сделать?
13.03.2012 14:28:50, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36958/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36958/ Tue, 13 Mar 2012 14:28:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тогда добавьте папку с uVS в исключения, откуда стартуете uVS (возможно, антивирус срабатывает, и прибивает модуль uVS)
13.03.2012 14:26:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36957/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36957/ Tue, 13 Mar 2012 14:26:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
хотя нет.архив называется uvs_v374.zip?????значит 3.74
13.03.2012 14:16:11, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36955/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36955/ Tue, 13 Mar 2012 14:16:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
3ю.Впрошлый раз ей лечил.Сейчас буду пробовать!!
13.03.2012 14:13:10, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36953/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36953/ Tue, 13 Mar 2012 14:13:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
какую версию uVS используете? если меньше чем 3.74, то обновите uVS до версии 3.74
13.03.2012 14:07:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36952/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36952/ Tue, 13 Mar 2012 14:07:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна Оперативная память explorer.exe(2020) - вероятно модифицированный Win32/Genetik троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите. Захожу в uVS, нажимаю запустить под текущим пользователем,а он выдает ОШИБКА НОМЕР 2!!!
13.03.2012 14:00:50, pianino.]]> http://forum.esetnod32.ru/messages/forum6/topic4670/message36950/ http://forum.esetnod32.ru/messages/forum6/topic4670/message36950/ Tue, 13 Mar 2012 14:00:50 +0400 Обнаружение вредоносного кода и ложные срабатывания