Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 03:58:40 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
если актуальная база у вас сейчас 7093 от 28апр.
http://www.eset.eu/podpora/aktualizacia-7093?lng=en
значит все ок,
выполните полное сканирование системы антивиром с актуальной базой, и
на этом все.
28.04.2012 20:48:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41954/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41954/ Sat, 28 Apr 2012 20:48:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
пишет, что установленная база данных сигнатур актуальна.

огромное спасибо за поддержку!)
28.04.2012 20:34:00, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41953/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41953/ Sat, 28 Apr 2012 20:34:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
пробуйте обновить базы антивируса ESET NO32,
если  будет ошибка обновления - очистите кэш обновлений в настройках обновления, и повторить "обновить базы".
----------
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
28.04.2012 20:28:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41952/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41952/ Sat, 28 Apr 2012 20:28:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог малваребайт
mbam-log-2012-04-28 (20-10-12).txt
28.04.2012 20:26:59, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41951/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41951/ Sat, 28 Apr 2012 20:26:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт выполнил, от установки служб mail.ru отказался
28.04.2012 20:24:48, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41950/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41950/ Sat, 28 Apr 2012 20:24:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторно просканировал malwarebyte - угроз не обнаружено
28.04.2012 20:19:12, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41949/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41949/ Sat, 28 Apr 2012 20:19:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, нужен новый лог малваребайт для контроля.
28.04.2012 20:18:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41948/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41948/ Sat, 28 Apr 2012 20:18:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще ESET обнаружил массу троянов, поместив их в карантин. карантин я тоже вычистил.
28.04.2012 20:08:06, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41947/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41947/ Sat, 28 Apr 2012 20:08:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же выполните такой скрипт в uVS, без перезагрузки
---------
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====quote====
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
regt 14
regt 13
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRAM FILES\MYCENTRIA\MYCENTRIAUNINSTALL.EXE

=============

28.04.2012 20:06:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41946/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41946/ Sat, 28 Apr 2012 20:06:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
недожидаясь, удалил всё(
28.04.2012 20:06:42, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41945/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41945/ Sat, 28 Apr 2012 20:06:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в мбам все найденное кроме

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|NoSMHelp (PUM.Hijack.Help) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перегрузите систему, и еще выполните быстрое сканирование в МБАМ
28.04.2012 20:03:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41943/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41943/ Sat, 28 Apr 2012 20:03:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл отчёта malwarebyte
mbam-log-2012-04-28 (19-46-10).txt
28.04.2012 19:47:25, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41942/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41942/ Sat, 28 Apr 2012 19:47:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по всему вылечили! спасибо огромное! дважды перегружал, больше сообщений о вирусе в памяти не выдавалось.

единственное, при первой перезагрузке было сообщение ESET:
"28.04.2012 18:51:12    Защита в режиме реального времени    файл    C:\DOCUMENTS AND SETTINGS\ADMIN\РАБОЧИЙ СТОЛ\НОВАЯ ПАПКА\UVS_V374\ZOO\XFJWJDK.EXE._7B798C22AA46B8EBD2711641FB2825C3AFB2C114    модифицированный Win32/Kryptik.DKC троянская программа    очищен удалением - изолирован    NT AUTHORITY\SYSTEM    Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Admin\Рабочий стол\Новая папка\uvs_v374\uhpfce."

вот только с архивами у меня какая-то беда. какой из нижеприведённых файлов необходимо отправить на почту?

2012-04-28_18-51-22_log.txt
REANIMAT-7F2B28_2012-04-28_18-12-27.TXT
28.04.2012 19:22:03, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41941/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41941/ Sat, 28 Apr 2012 19:22:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %Sys32%\85E2FA30.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
addsgn 793757703F6AB3675FA4EEB16B07740AEA62FBF689FA927DB8CC84BC108FF28D379AEEA08C159DB1D4613AD39AC63CF5C00A00905FDAB01FED1FE806B7274A39 8 tr.Carberp
zoo %Sys32%\XFJWJDK.EXE
bl 7E61278D645BFFC743499A6655353B6F 82944
delall %Sys32%\XFJWJDK.EXE
chklst
delvir
deltmp
delnfr
CZOO
restart
=============

перезагрузка,
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
28.04.2012 18:47:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41939/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41939/ Sat, 28 Apr 2012 18:47:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот ссылка:

http://zalil.ru/33151965
28.04.2012 18:36:13, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41937/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41937/ Sat, 28 Apr 2012 18:36:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
он и нужен
28.04.2012 18:31:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41936/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41936/ Sat, 28 Apr 2012 18:31:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
создаётся только текстовый документ "REANIMAT-7F2B28_2012-04-28_18-12-27.TXT"
28.04.2012 18:19:18, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41935/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41935/ Sat, 28 Apr 2012 18:19:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
28.04.2012 17:11:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41929/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41929/ Sat, 28 Apr 2012 17:11:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
При загрузке обнаруживается вирус. При последующих перезагрузках цифры в скобках меняются. Подскажите, пожалуйста, как удалить. Ниже приведены записи журнала сегодня.

28.04.2012 16:15:54    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = services.exe(848)    модифицированный Win32/Spy.Shiz.NAB троянская программа    очистка невозможна
28.04.2012 16:01:39    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = services.exe(844)    модифицированный Win32/Spy.Shiz.NAB троянская программа    очистка невозможна
28.04.2012 15:43:23    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = services.exe(844)    модифицированный Win32/Spy.Shiz.NAB троянская программа    очистка невозможна
28.04.2012 15:25:45    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = services.exe(1392)    модифицированный Win32/Spy.Shiz.NAB троянская программа    очистка невозможна    
28.04.2012 15:08:23    Модуль сканирования файлов, исполняемых при запуске системы    файл    Оперативная память = services.exe(1388)    модифицированный Win32/Spy.Shiz.NAB троянская программа    очистка невозможна
28.04.2012 16:49:54, terriblemax.]]> http://forum.esetnod32.ru/messages/forum6/topic5395/message41927/ http://forum.esetnod32.ru/messages/forum6/topic5395/message41927/ Sat, 28 Apr 2012 16:49:54 +0400 Обнаружение вредоносного кода и ложные срабатывания