Форум esetnod32.ru [тема: Постоянно всплывает "Адрес заблокирован", "угроза в памяти"] http://forum.esetnod32.ru Новое в теме Постоянно всплывает "Адрес заблокирован", "угроза в памяти" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 12:33:20 +0300 Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации и больше ничего не появится. Тему закрываю.
22.06.2012 21:31:35, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46738/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46738/ Fri, 22 Jun 2012 21:31:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид , вроде исчезла. До завтрашнего дня не закрывайте тему, может что появится.
22.06.2012 21:28:22, FanQueen.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46737/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46737/ Fri, 22 Jun 2012 21:28:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите это:

====quote====
Обнаруженные файлы:  1
C:\Users\Admin\AppData\Roaming\txt.exe (Trojan.Appinit) -> Действие не было предпринято.
=============
Что с проблемой?
22.06.2012 21:24:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46736/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46736/ Fri, 22 Jun 2012 21:24:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог.
mbam-log-2012-06-22 (20-20-58).txt
22.06.2012 21:22:27, FanQueen.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46735/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46735/ Fri, 22 Jun 2012 21:22:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
delref HTTP://SPEEDBAR.RU
delref HTTP://WWW.4FREE.IN.UA/
zoo %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\TASKHOST.EXE
bl D7D3B5F931DDF4769341B2660D87FD78 139264
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\TASKHOST.EXE
delhst 50.62.12.103 www.mopiiueus.com
delhst 217.73.56.45 www.smaxi.biz
delhst 217.73.56.45 www.smaxi.net
delhst 217.73.56.45 smaxi.biz
delhst 217.73.56.45 smaxi.net
delhst 217.73.56.45 www.webalta.ru
delhst 217.73.56.45 start.webalta.ru
delhst 217.73.56.45 home.webalta.ru
delhst 217.73.56.45 webalta.ru
delhst 217.73.56.45 start.qip.ru
delhst 217.73.56.45 bing.com
delhst 217.73.56.45 nova.rambler.ru
delhst 217.73.56.45 go.mail.ru
delhst 217.73.56.45 yahoo.com
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
22.06.2012 20:55:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46734/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46734/ Fri, 22 Jun 2012 20:55:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Постоянно всплывает "Адрес заблокирован", "угроза в памяти" Постоянно всплывает "Адрес заблокирован", "угроза в памяти" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал образ автозапуска через uVS : http://rghost.ru/38815984
22.06.2012 20:51:42, FanQueen.]]> http://forum.esetnod32.ru/messages/forum6/topic6084/message46733/ http://forum.esetnod32.ru/messages/forum6/topic6084/message46733/ Fri, 22 Jun 2012 20:51:42 +0400 Обнаружение вредоносного кода и ложные срабатывания