Форум esetnod32.ru [тема: Обнаружен вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Обнаружен вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:35:39 +0300 Обнаружен вирус в оперативной памяти Обнаружен вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 пишет:
Далее (даже если проблема решена) выполнить лог программой Malwarebytes

=============

20.07.2012 16:12:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6390/message48657/ http://forum.esetnod32.ru/messages/forum6/topic6390/message48657/ Fri, 20 Jul 2012 16:12:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен вирус в оперативной памяти Обнаружен вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое
20.07.2012 16:09:22, lo909.]]> http://forum.esetnod32.ru/messages/forum6/topic6390/message48656/ http://forum.esetnod32.ru/messages/forum6/topic6390/message48656/ Fri, 20 Jul 2012 16:09:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен вирус в оперативной памяти Обнаружен вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
====code==== 
             
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1AB1609A55835A8CF42BFB3A8849FE2D268AFC5549B95D780CCE79FF12D6F8599B548157B748290A69800DAAF6550BFAF4E2443117DAD6A038AFE76DC760AE7E 8 TASKHOST.EXE.Vir

bl 5E8DA03347FB900569455FF1B8F0F9DB 126976
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕКСЕЙ\APPLICATION DATA\TASKHOST.EXE
chklst
delvir
zoo %Sys32%\CDDPDNE.DLL
delref %Sys32%\CDDPDNE.DLL
delref HTTP://BUS.GOV.RU/
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 1
regt 2
regt 18
czoo
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
20.07.2012 15:38:23, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic6390/message48654/ http://forum.esetnod32.ru/messages/forum6/topic6390/message48654/ Fri, 20 Jul 2012 15:38:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен вирус в оперативной памяти Обнаружен вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
помогите вот сделал образ:

http://rghost.net/39316733
20.07.2012 15:21:38, lo909.]]> http://forum.esetnod32.ru/messages/forum6/topic6390/message48652/ http://forum.esetnod32.ru/messages/forum6/topic6390/message48652/ Fri, 20 Jul 2012 15:21:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружен вирус в оперативной памяти Обнаружен вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте нашелся такой вирус

C:\Documents and Settings\Алексей\Application Data\taskhost.exe

что делать?
20.07.2012 15:19:42, lo909.]]> http://forum.esetnod32.ru/messages/forum6/topic6390/message48651/ http://forum.esetnod32.ru/messages/forum6/topic6390/message48651/ Fri, 20 Jul 2012 15:19:42 +0400 Обнаружение вредоносного кода и ложные срабатывания