Форум esetnod32.ru [тема: Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста!] http://forum.esetnod32.ru Новое в теме Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:39:07 +0300 Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, спасибо.
04.04.2012 15:39:49, OmonRa.]]> http://forum.esetnod32.ru/messages/forum6/topic5048/message39600/ http://forum.esetnod32.ru/messages/forum6/topic5048/message39600/ Wed, 04 Apr 2012 15:39:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное в mbam, выполните рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
04.04.2012 14:15:44, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5048/message39592/ http://forum.esetnod32.ru/messages/forum6/topic5048/message39592/ Wed, 04 Apr 2012 14:15:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, вроде все норм.
mbam-log-2012-04-04 (14-08-22).txt
04.04.2012 14:11:38, OmonRa.]]> http://forum.esetnod32.ru/messages/forum6/topic5048/message39590/ http://forum.esetnod32.ru/messages/forum6/topic5048/message39590/ Wed, 04 Apr 2012 14:11:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КОМПЬЮТЕР\0.17902106119636607.EXE
bl AA549311464E932B16B4FD8F766A6EE6 294400
addsgn A7679BF0AA02FCA90BC4C66935C80261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C1F50848F75C4C32EF4CAB0B051CA3BE4AC965B2FC706AB7E 8 Win32/Spy.Shiz.NCE 

delref HTTP://WWW.SMAXI.NET
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КОМПЬЮТЕР\0.17902106119636607.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
04.04.2012 00:47:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5048/message39517/ http://forum.esetnod32.ru/messages/forum6/topic5048/message39517/ Wed, 04 Apr 2012 00:47:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! Троян в оперативной памяти » explorer.exe(1336), помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Комп стал тормозить, Нод пишет - "Оперативная память » explorer.exe(1336)модифицированный Win32/Spy.Shiz.NCE троянская программа,очистка невозможна". Читал в темах, что вы скрипт пишете в таких случаях, помогите пожалуйста, вот лог с uVS:
http://rghost.ru/37396360
04.04.2012 00:36:49, OmonRa.]]> http://forum.esetnod32.ru/messages/forum6/topic5048/message39516/ http://forum.esetnod32.ru/messages/forum6/topic5048/message39516/ Wed, 04 Apr 2012 00:36:49 +0400 Обнаружение вредоносного кода и ложные срабатывания