Форум esetnod32.ru [тема: вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 23:02:50 +0300 вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
27.07.2012 15:04:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6463/message49135/ http://forum.esetnod32.ru/messages/forum6/topic6463/message49135/ Fri, 27 Jul 2012 15:04:19 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Скрипт вычистил всю нечисть. Файл ZOO* отправил на указанные адреса.

malwarebytes нашел в реестре две козявки и с моего одобрения раздавил их.
27.07.2012 15:01:13, gray2020.]]> http://forum.esetnod32.ru/messages/forum6/topic6463/message49134/ http://forum.esetnod32.ru/messages/forum6/topic6463/message49134/ Fri, 27 Jul 2012 15:01:13 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679BF0AA0294D34BD4C68122881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CEB20C49F75C4C32EF4CA4CB715DA3BE4AC965B2FC706AB7E 8 Zbot.0727
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEEVA\APPLICATION DATA\YHAB\TOLAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SERGEEVA\APPLICATION DATA\YHAB\TOLAY.EXE
chklst
delvir
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
27.07.2012 10:33:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6463/message49103/ http://forum.esetnod32.ru/messages/forum6/topic6463/message49103/ Fri, 27 Jul 2012 10:33:24 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус в оперативной памяти вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Время Модуль сканиров... Объект Имя Вирус Действие Пользователь
27.07.2012 9:20:24 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(3452) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
26.07.2012 8:59:29 Модуль сканирова... файл Оперативная память » userinit.exe(3488) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
25.07.2012 9:05:40 Модуль сканирова... файл Оперативная память » userinit.exe(396) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
24.07.2012 11:57:56 Модуль сканирова... файл Оперативная память » explorer.exe(1592) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
24.07.2012 8:58:04 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(704) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
23.07.2012 17:57:30 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(1364) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
23.07.2012 9:03:09 Модуль сканирова... файл Оперативная память » explorer.exe(2172) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
20.07.2012 16:58:39 Модуль сканирова... файл Оперативная память » explorer.exe(3408) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо...
18.07.2012 13:40:33 Модуль сканирова... файл Оперативная память » explorer.exe(4072) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
16.07.2012 8:55:52 Модуль сканирова... файл Оперативная память » GuardMailRu.exe(2312) модифицированный Win32/Spy.Zbot.ZR троянская прог... очиака невозмо... HEO\sergeeva
и т.д. и так каждый раз при перезагрузке

COMP001_2012-07-27_11-14-57.7z
27.07.2012 10:18:02, gray2020.]]> http://forum.esetnod32.ru/messages/forum6/topic6463/message49102/ http://forum.esetnod32.ru/messages/forum6/topic6463/message49102/ Fri, 27 Jul 2012 10:18:02 +0400 Обнаружение вредоносного кода и ложные срабатывания