Форум esetnod32.ru [тема: Троян в оперативной памяти.] http://forum.esetnod32.ru Новое в теме Троян в оперативной памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 12:11:06 +0300 Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 16:07:57, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message58684/ http://forum.esetnod32.ru/messages/forum6/topic6625/message58684/ Mon, 10 Dec 2012 16:07:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
14.08.2012 16:19:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49999/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49999/ Tue, 14 Aug 2012 16:19:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь, вот лог.
2012-08-14_09-25-49_log.txt
14.08.2012 16:17:02, Fox40tit.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49998/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49998/ Tue, 14 Aug 2012 16:17:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl E3B97055C95C29E11CD5A7287D025E48 2169288
bl 980DE7672CA62D02A4A9778D415F05E1 840768
bl 5840CB8702727C11FE496FB6637C6499 1515352
deltmp
delnfr
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\USERS\КОНТАНТИН\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\КОНТАНТИН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
delref HTTP://WWW.DAEMON-SEARCH.COM/STARTPAGE
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
14.08.2012 03:17:19, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49977/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49977/ Tue, 14 Aug 2012 03:17:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот он: rghost./39769226
14.08.2012 02:55:10, Fox40tit.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49976/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49976/ Tue, 14 Aug 2012 02:55:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
txt. большого размера - 2-4 мб.
14.08.2012 02:50:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49975/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49975/ Tue, 14 Aug 2012 02:50:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Эт случаем не txt файл?
14.08.2012 02:47:59, Fox40tit.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49974/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49974/ Tue, 14 Aug 2012 02:47:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прочтите инструкцию по созданию образа еще раз 5-6, а потом повторите попытку и выложите нужный файл.
14.08.2012 02:43:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49973/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49973/ Tue, 14 Aug 2012 02:43:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян в оперативной памяти. Троян в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ссылка на архив с образом автозапуска: http://rghost.ru/39768656
14.08.2012 01:53:49, Fox40tit.]]> http://forum.esetnod32.ru/messages/forum6/topic6625/message49967/ http://forum.esetnod32.ru/messages/forum6/topic6625/message49967/ Tue, 14 Aug 2012 01:53:49 +0400 Обнаружение вредоносного кода и ложные срабатывания