Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:36:28 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если проблем больше нет - Выполните рекомендации
18.03.2012 18:34:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37725/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37725/ Sun, 18 Mar 2012 18:34:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю логи...
mbam-log-2012-03-18 (18-07-36).txt
mbam-log-2012-03-18 (18-10-59).txt
mbam-log-2012-03-18 (18-25-25).txt
18.03.2012 18:26:31, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37724/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37724/ Sun, 18 Mar 2012 18:26:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Надо было лог сюда дать, а не самому удалять что нашлось
18.03.2012 18:23:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37723/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37723/ Sun, 18 Mar 2012 18:23:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Кэш обновлений очистить надо. Скрин
=============
Спасибо, помогло.

====quote====
santy пишет:
сделайте дополнительно быструю проверку системы в малваребайт
=============
сделал, нашел 9ть вирусов, удалили, перезагрузились...
теперь ещё разок просканить в малваребайт?
18.03.2012 18:22:09, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37720/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37720/ Sun, 18 Mar 2012 18:22:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Кэш обновлений очистить надо. Скрин
18.03.2012 18:10:15, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37714/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37714/ Sun, 18 Mar 2012 18:10:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
=============
Это сделал.

====quote====
santy пишет:
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
=============
Это тоже сделал.
Щас сделаю быструю проверку malwarebytes.
Из найденых пока проблем, не обновляется СмартСекъюрити...
2012-03-18_17-56-53_log.txt
18.03.2012 18:05:20, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37711/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37711/ Sun, 18 Mar 2012 18:05:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
EvgeniiD пишет:
Как выполнить скрипт?
=============
читаем здесь
http://forum.esetnod32.ru/forum9/topic2478/
18.03.2012 17:53:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37708/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37708/ Sun, 18 Mar 2012 17:53:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как выполнить скрипт?
18.03.2012 17:53:08, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37707/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37707/ Sun, 18 Mar 2012 17:53:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
как понимаете, так и пишите, разберемся по ходу. скрипт выполнить обязательно, потом писать.
18.03.2012 17:52:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37706/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37706/ Sun, 18 Mar 2012 17:52:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
перезагрузка, пишем о старых и новых проблемах.
=============
Я так понимаю о явных проблемах? или опять надо что-то запустить?
18.03.2012 17:50:21, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37705/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37705/ Sun, 18 Mar 2012 17:50:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn A7679B19B926F4FA0BD4AEDB2C208731258A7F328DA92CB1EFFD2D4E62D671CFE713AB57612BAD23BE6867AD4616CA3E7589EBB23DDAE586859F1C0BC706A1B7 8 tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GUOBV79WNTI.EXE
bl C0B015A1557290846E8B6E4973322408 189440
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\GUOBV79WNTI.EXE
chklst
delvir
delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\PROGRAM FILES\ASK.COM\GENERICASKTOOLBAR.DLL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
18.03.2012 17:48:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37702/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37702/ Sun, 18 Mar 2012 17:48:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
TrojanDownloader.Carberp
Прикрепляю файл
EVGENIID_2012-03-18_17-37-30.7z
18.03.2012 17:41:55, EvgeniiD.]]> http://forum.esetnod32.ru/messages/forum6/topic4769/message37701/ http://forum.esetnod32.ru/messages/forum6/topic4769/message37701/ Sun, 18 Mar 2012 17:41:55 +0400 Обнаружение вредоносного кода и ложные срабатывания