Форум esetnod32.ru [тема: вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 10:02:23 +0300 вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
gfgcfy пишет:
а синий экран может вылетать при просмотре видео через браузер из-за этого вируса?
=============

Нет не может, скорее всего проблема в Флеш плеере, нужно смотреть дампы, что именно крешится!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
18.04.2012 20:27:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5266/message40899/ http://forum.esetnod32.ru/messages/forum6/topic5266/message40899/ Wed, 18 Apr 2012 20:27:48 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
огромное спасибо, помогло)
а синий экран может вылетать при просмотре видео через браузер из-за этого вируса? я собственно из-за этого и стал проверять + грузило процессор и видеокарту на 100%
mbam-log-2012-04-18 (19-56-31).txt
18.04.2012 20:06:48, gfgcfy.]]> http://forum.esetnod32.ru/messages/forum6/topic5266/message40896/ http://forum.esetnod32.ru/messages/forum6/topic5266/message40896/ Wed, 18 Apr 2012 20:06:48 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\PC\APPDATA\ROAMING\ILCPCX.EXE
exec MSIEXEC.EXE /X{16D0F2D2-242C-4885-BEF1-4B1655C141AE}
exec "C:\PROGRAM FILES (X86)\VKMUSIC 4\UNINS000.EXE"
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 1
regt 2
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
18.04.2012 19:50:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5266/message40893/ http://forum.esetnod32.ru/messages/forum6/topic5266/message40893/ Wed, 18 Apr 2012 19:50:59 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
люди, помогите!!!
Оперативная память = iexplore.exe(3088) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
SSS_2012-04-18_19-38-29.7z
18.04.2012 19:48:21, gfgcfy.]]> http://forum.esetnod32.ru/messages/forum6/topic5266/message40891/ http://forum.esetnod32.ru/messages/forum6/topic5266/message40891/ Wed, 18 Apr 2012 19:48:21 +0400 Обнаружение вредоносного кода и ложные срабатывания