Форум esetnod32.ru [тема: Обнаружена угроза в памяти. Модифицированный Win32] http://forum.esetnod32.ru Новое в теме Обнаружена угроза в памяти. Модифицированный Win32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 10:01:51 +0300 Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тут варианта 2 либо обновить, либо отключить уведомление!
18.04.2012 21:21:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40912/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40912/ Wed, 18 Apr 2012 21:21:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
обновлять если версия ОС лицензионная
если мешает это уведомление - отключите в настройках антивируса, в разделе Служебные программы
если проблема решена - Выполните рекомендации
18.04.2012 21:21:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40911/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40911/ Wed, 18 Apr 2012 21:21:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь есет пишет "операционная система не обновлялась" Что делать?
18.04.2012 21:19:42, Alex_80.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40910/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40910/ Wed, 18 Apr 2012 21:19:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выкладываю лог после сканирования malwarebytes
mbam-log-2012-04-18 (20-57-51).txt
18.04.2012 21:11:55, Alex_80.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40907/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40907/ Wed, 18 Apr 2012 21:11:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DSM7ACIZTKO.EXE
bl DB530986E2D9C7C5B478BAF9F414F34C 176640
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UWNZE9CZZH0.EXE
bl A8AB9983CD40FEF15A64DEC526701ABA 180224
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DSM7ACIZTKO.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\UWNZE9CZZH0.EXE
delall %SystemRoot%\GDRV.SYS
deltmp
delnfr
exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit
exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда.
18.04.2012 18:13:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40882/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40882/ Wed, 18 Apr 2012 18:13:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал как сказали. отправляю файл.
COMPUTER-E39D31_2012-04-18_17-43-01.7z
18.04.2012 18:11:33, Alex_80.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40881/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40881/ Wed, 18 Apr 2012 18:11:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну конечно связано. Сделайте лог uVS
18.04.2012 15:00:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40863/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40863/ Wed, 18 Apr 2012 15:00:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза в памяти. Модифицированный Win32 Обнаружена угроза в памяти. Модифицированный Win32 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Устанавил недавно Nod32 Smart security 4 версии. Недельку по обновлялся потом перестал. Обновил программу с вашего сайта до 5 версии. Обновляться начал, но появилась "Обнаружена угроза в памяти"
ОбЪект: Оперативная память
Угроза: Модифицированный Win32/Trojan DownLoader.Carberp.AD троянская программа
Информация: Очистка невозможна.

При включении видио ролликов в интернете комп начинает тормазить и сильно гудеть. Также тормозят практически все программы (Word, Exel и т.д). Связано ли это с этим вирусом? До этого все было замечательно. И помогите избавиться от этого вируса.  
Спасибо.
18.04.2012 14:59:34, Alex_80.]]> http://forum.esetnod32.ru/messages/forum6/topic5259/message40862/ http://forum.esetnod32.ru/messages/forum6/topic5259/message40862/ Wed, 18 Apr 2012 14:59:34 +0400 Обнаружение вредоносного кода и ложные срабатывания