Форум esetnod32.ru [тема: оперативная память explorer exe (400)] http://forum.esetnod32.ru Новое в теме оперативная память explorer exe (400) форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 18:04:47 +0300 оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тема закрыта.
26.03.2012 17:03:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38617/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38617/ Mon, 26 Mar 2012 17:03:38 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
огромное спасибо
26.03.2012 17:01:47, sdv1919.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38616/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38616/ Mon, 26 Mar 2012 17:01:47 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оставить только вот это

====code==== 
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter)
 -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
============= Остальное удалить.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
26.03.2012 16:58:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38614/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38614/ Mon, 26 Mar 2012 16:58:15 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
mbam-log-2012-03-26 (16-52-12).txt
26.03.2012 16:52:32, sdv1919.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38613/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38613/ Mon, 26 Mar 2012 16:52:32 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог MBAM чист?
26.03.2012 16:48:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38611/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38611/ Mon, 26 Mar 2012 16:48:44 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасиб.всё чисто :)
26.03.2012 16:45:34, sdv1919.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38610/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38610/ Mon, 26 Mar 2012 16:45:34 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemRoot%\APPPATCH\VGBBHEG.EXE
bl 28E2C198A65ECF7F496B2907A0492ECF 260096
delall %SystemRoot%\APPPATCH\VGBBHEG.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.03.2012 16:30:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38608/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38608/ Mon, 26 Mar 2012 16:30:55 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
простите,не внимателен :(
DARKSOUL_2012-03-26_16-21-18.rar
26.03.2012 16:27:55, sdv1919.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38606/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38606/ Mon, 26 Mar 2012 16:27:55 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
26.03.2012 16:19:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38603/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38603/ Mon, 26 Mar 2012 16:19:20 +0400 Обнаружение вредоносного кода и ложные срабатывания оперативная память explorer exe (400) оперативная память explorer exe (400) в форуме Обнаружение вредоносного кода и ложные срабатывания.
eset не может удалить. модифицированный win32/spy shiz.nce. помогите со скриптом.
прикрепляю список из uvs
111.txt
26.03.2012 16:18:07, sdv1919.]]> http://forum.esetnod32.ru/messages/forum6/topic4895/message38601/ http://forum.esetnod32.ru/messages/forum6/topic4895/message38601/ Mon, 26 Mar 2012 16:18:07 +0400 Обнаружение вредоносного кода и ложные срабатывания