http://forum.esetnod32.ru Новое в теме Нод обнаружил троян в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 11:30:50 +0300 Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
- делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
31.07.2012 01:05:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49244/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49244/ Tue, 31 Jul 2012 01:05:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
После использования утилиты в первой ссылке,перезагрузки и повторного сканирования,в оперативной памяти угроз обнаружено не было,однако на диске С был обнаружен троян и удалён
C:\Windows\System32\drivers\tdx.sys.vir - модифицированный Win32/Rootkit.Kryptik.NL троянская программа - очищен удалением (после следующего перезапуска) - изолирован [1,2]
Спасибо за помощь!
31.07.2012 01:03:13, derek150682.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49243/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49243/ Tue, 31 Jul 2012 01:03:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
что с проблемой: исправлено утилитами или нет?
30.07.2012 16:33:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49228/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49228/ Mon, 30 Jul 2012 16:33:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил,перезагрузил
ДИМОН-ПК_2012-07-30_21-51-03.7z
30.07.2012 14:56:35, derek150682.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49225/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49225/ Mon, 30 Jul 2012 14:56:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте систему этой утилитой
Sirefef / ZeroAccess Cleaner
http://www.eset.com/download/utilities/detail/family/52/
или выполните это решение
http://kb.eset.com/esetkb/index?page=content&id=SOLN2895

после выполнения, перегрузить систему,
и еще раз сделайте образ автозапуска.
29.07.2012 05:30:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49195/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49195/ Sun, 29 Jul 2012 05:30:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод обнаружил троян в оперативной памяти Нод обнаружил троян в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Журнал проверки
Версия базы данных сигнатур вирусов: 7337 (20120728)
Дaтa: 29.07.2012 Время: 10:17:31
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочный сектор;C:\
Оперативная память = \GLOBAL??\aacc85c6\Windows\$NtUninstallKB12042$\2865530310\Desktop.ini - модифицированный Win32/Sirefef.EZ троянская программа - выбор действия отложен до завершения сканирования
Оперативная память = \\.\globalroot\systemroot\system32\mswsock.dll - Ошибка открытия [4]
C:\NTDETECT.COM - Ошибка открытия [4]
C:\ntldr - Ошибка открытия [4]
C:\pagefile.sys - Ошибка открытия [4]
\GLOBAL??\aacc85c6\Windows\$NtUninstallKB12042$\2865530310\Desktop.ini - Ошибка открытия [4]
Сканирование прервано пользователем.
Количество просканированных объектов: 425
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 10:18:43 Общее время проверки: 72 сек. (00:01:12)

Примечания:
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.

Лог uVS прилогаю

http://rghost.ru/39458934
ДИМОН-ПК_2012-07-29_09-44-56.7z
29.07.2012 03:25:31, derek150682.]]> http://forum.esetnod32.ru/messages/forum6/topic6478/message49194/ http://forum.esetnod32.ru/messages/forum6/topic6478/message49194/ Sun, 29 Jul 2012 03:25:31 +0400 Обнаружение вредоносного кода и ложные срабатывания