Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:46:30 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я специально внес в скрипт команды по удалению ненужного софта на ПК.
Дождитесь выполнения операции установщиком, после этого будет удален вирус и ПК перезагрузится.
25.09.2012 15:46:12, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52504/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52504/ Tue, 25 Sep 2012 15:46:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделал, как и в прошлый раз. Запустился Daemon Tools Toolbar Uninstal, это нормально? больше предложений на установку никаких не было. Перезагружал вручную. Дальше действовать по вышеуказанной инструкции?
25.09.2012 15:40:12, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52502/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52502/ Tue, 25 Sep 2012 15:40:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дися, да. Перед началом установки можете просто убрать с него галочку.
25.09.2012 15:26:43, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52499/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52499/ Tue, 25 Sep 2012 15:26:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
я понял. А яндекс.Бар он всегда так долго устанавливает? я просто отменил установку (думал повис). Мне еще раз эту процедуру сделать?
25.09.2012 15:25:53, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52498/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52498/ Tue, 25 Sep 2012 15:25:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Писать все
начиная от
;
...
restart
25.09.2012 15:15:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52497/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52497/ Tue, 25 Sep 2012 15:15:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее это?
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
bl 211CA3533824F6E223CC099141DB7B4B 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart
25.09.2012 15:03:55, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52496/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52496/ Tue, 25 Sep 2012 15:03:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
вот это там написать?
25.09.2012 14:57:27, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52495/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52495/ Tue, 25 Sep 2012 14:57:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\HPDJ.EXE
zoo %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
bl 211CA3533824F6E223CC099141DB7B4B 303104
delall %SystemDrive%\SYSTEMHOST\24FC2AE387E.EXE
exec C:\PROGRAM FILES\DAEMON TOOLS TOOLBAR\UNINST.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{192C5AC9-F693-4BEF-A98F-35EAAD534D57}
exec "C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE" UNINSTALL
exec MSIEXEC.EXE /X{C224D9A9-C884-45EA-A3FA-020B867AADCF}
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
25.09.2012 14:53:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52494/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52494/ Tue, 25 Sep 2012 14:53:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
так?
16FAEF86FCC9479_2012-09-25_14-21-25.7z
25.09.2012 14:25:10, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52493/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52493/ Tue, 25 Sep 2012 14:25:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Первым делом создайте лог uVS, как описано в данной инструкции: http://forum.esetnod32.ru/forum9/topic2687/
25.09.2012 14:13:31, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52492/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52492/ Tue, 25 Sep 2012 14:13:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, помогите пожалуйста у меня                        Оперативная память = winlogon.exe(1456) - модифицированный Win32/Spy.SpyEye.CA троянская программа - очистка невозможна                            вот такая вот проблема.
        Хочу еще заметить, так как я не опытный пользователь и в компьютерах/программах не очень разбираюсь, то прошу более подробно прописать мне шаги, которые нужны для устранения вируса. Заранее спасибо.
25.09.2012 13:43:58, Дися.]]> http://forum.esetnod32.ru/messages/forum6/topic7025/message52490/ http://forum.esetnod32.ru/messages/forum6/topic7025/message52490/ Tue, 25 Sep 2012 13:43:58 +0400 Обнаружение вредоносного кода и ложные срабатывания