Форум esetnod32.ru [тема: "Обнаружена угроза в памяти!"] http://forum.esetnod32.ru Новое в теме "Обнаружена угроза в памяти!" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 03:31:58 +0300 "Обнаружена угроза в памяти!" "Обнаружена угроза в памяти!" в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679B19B93E263A63D41F3DFFA012E4ADB514D0ACFA1FFB41CFADBC50B654242395BC48546BF7544380B4A919FE97D27DDF6BB6418939699D1DD247C7F80916 8 tr.Carberp
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\1ZFSSVUVGMA.EXE
bl 73B71384CDEC94478BB4DDC6045874DB 176128
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\1ZFSSVUVGMA.EXE
chklst
delvir
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
13.04.2012 10:10:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5184/message40306/ http://forum.esetnod32.ru/messages/forum6/topic5184/message40306/ Fri, 13 Apr 2012 10:10:10 +0400 Обнаружение вредоносного кода и ложные срабатывания "Обнаружена угроза в памяти!" "Обнаружена угроза в памяти!" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста. вот образ
MICROSOF-8057D3_2012-04-13_09-20-19.7z
13.04.2012 09:30:54, Dream.]]> http://forum.esetnod32.ru/messages/forum6/topic5184/message40304/ http://forum.esetnod32.ru/messages/forum6/topic5184/message40304/ Fri, 13 Apr 2012 09:30:54 +0400 Обнаружение вредоносного кода и ложные срабатывания