Форум esetnod32.ru [тема: Вирус В Оперативной Памяти.] http://forum.esetnod32.ru Новое в теме Вирус В Оперативной Памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 15:19:00 +0300 Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
проверить не помешает конечно как эта утилитка пролечит.
=============

Иногда нужно перезагрузить ПК, если он после заражения не перезагружался, а затем запустить улитку. :)

Лечит все модификации и на Windows 64 бит.


04.04.2012 22:53:25, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39642/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39642/ Wed, 04 Apr 2012 22:53:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделал,спасибо.
04.04.2012 22:47:31, valeron122.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39641/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39641/ Wed, 04 Apr 2012 22:47:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена;
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
delref HTTP://WWW.INET123.RU/
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://WWW.MAIL.RU/CNT/7821
deltmp
delnfr
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.

Затем Выполните рекомендации
На этом все.
04.04.2012 22:29:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39640/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39640/ Wed, 04 Apr 2012 22:29:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
делаем лог Mbam как написано  здесь  (можно выполнить быструю проверку, а не полную). программу можно скачать  отсюда
=============

mbam-log-2012-04-04 (21-20-14).txt
04.04.2012 22:26:54, valeron122.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39639/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39639/ Wed, 04 Apr 2012 22:26:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда
04.04.2012 22:17:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39636/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39636/ Wed, 04 Apr 2012 22:17:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
после запуска утилиты удалило несколько троянов,антивирус перестал ругатся с загрузкой цп стало тоже все нормально и сканирование памяти стало чистым.

Большое спасибо. ;)
04.04.2012 22:15:12, valeron122.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39635/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39635/ Wed, 04 Apr 2012 22:15:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в самом образе нет признаков заражения (его и в первом не было),
что в оперативной памяти? нужен лог сканирования в ESET NOD32 только оперативной памяти
04.04.2012 21:54:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39630/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39630/ Wed, 04 Apr 2012 21:54:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
утилиту запускали? ничего не нашла? антивирус еще ругается?
04.04.2012 21:53:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39629/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39629/ Wed, 04 Apr 2012 21:53:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Пролечитесь этой утилитой -  http://download.eset.com/special/ESETSirefefRemover.exe

После этого сделайте новый образ автозапуска
=============
http://rghost.ru/37409868
04.04.2012 21:47:21, valeron122.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39628/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39628/ Wed, 04 Apr 2012 21:47:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверить не помешает конечно как эта утилитка пролечит.
04.04.2012 21:40:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39627/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39627/ Wed, 04 Apr 2012 21:40:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну если ESET выпустила утилиту для ее удаления, то должна же она со своими обязанностями ;)
04.04.2012 21:35:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39624/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39624/ Wed, 04 Apr 2012 21:35:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
здесь скорее всего поможет только либо сканирование и очистка из под Live.CD,
либо поиск руткита по файлу сверки
http://forum.esetnod32.ru/forum9/topic2729/
опять же с помощью загрузочного диска WinPe&uVS
(возможно придется заменять зараженные драйвера после из сверки).
-----
рекомендую второй метод.
04.04.2012 21:32:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39623/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39623/ Wed, 04 Apr 2012 21:32:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пролечитесь этой утилитой - http://download.eset.com/special/ESETSirefefRemover.exe
После этого сделайте новый образ автозапуска
04.04.2012 21:27:55, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39622/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39622/ Wed, 04 Apr 2012 21:27:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус В Оперативной Памяти. Вирус В Оперативной Памяти. help. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = \GLOBAL??\4d673cfe\WINDOWS\$NtUninstallKB29081$\1298611454\Desktop.ini Win32/Sirefef.DN троянская программа очищен удалением MICROSOF-7767D3\Игорь
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = svchost.exe(1544) модифицированный Win32/Sirefef.DT троянская программа очистка невозможна MICROSOF-7767D3\Игорь

При включении компьютера eset выдает такое сообщение и загрузка цп становится 100,потом в несколько минут отспустит и опять цп 100%.

Образ.
http://rghost.ru/37408902
04.04.2012 21:16:53, valeron122.]]> http://forum.esetnod32.ru/messages/forum6/topic5060/message39620/ http://forum.esetnod32.ru/messages/forum6/topic5060/message39620/ Wed, 04 Apr 2012 21:16:53 +0400 Обнаружение вредоносного кода и ложные срабатывания