Форум esetnod32.ru [тема: Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:17 +0300 Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
07.10.2012 16:12:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53502/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53502/ Sun, 07 Oct 2012 16:12:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
лог
=============

mbam-log-2012-10-07 (15-42-01).txt
07.10.2012 16:10:32, belka-lentyajka.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53501/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53501/ Sun, 07 Oct 2012 16:10:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, лог малваребайт добавьте на форум
07.10.2012 16:08:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53499/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53499/ Sun, 07 Oct 2012 16:08:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
папка zoo
=============
папка пуста


====quote====
zloyDi пишет:
Отчет предоставить для анализа
=============
в анализе все значения "0"

Видимо проблема решилась, я удалила непонятные файлы с  названиями из четырех цифр (.exe)
В настройках скайпа была установлена связь с этими файлами.



Папку и отчет все равно предоставить?
07.10.2012 16:05:33, belka-lentyajka.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53498/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53498/ Sun, 07 Oct 2012 16:05:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\БЕЛОЧКА\APPDATA\ROAMING\PKVAVP.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2801948
delref HTTP://SEARCH.QIP.RU
zoo %SystemDrive%\USERS\БЕЛОЧКА\APPDATA\ROAMING\E238.EXE
delall %SystemDrive%\USERS\БЕЛОЧКА\APPDATA\ROAMING\E238.EXE
delall %SystemDrive%\USERS\БЕЛОЧКА\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
07.10.2012 14:01:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53483/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53483/ Sun, 07 Oct 2012 14:01:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
делаем лог
=============

БЕЛОЧКА-ПК_2012-10-07_13-48-38.rar
07.10.2012 13:54:32, belka-lentyajka.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53482/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53482/ Sun, 07 Oct 2012 13:54:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не надо переходить по неизвестным ссылкам!

делаем лог
http://forum.esetnod32.ru/forum9/topic2687/
07.10.2012 13:04:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53470/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53470/ Sun, 07 Oct 2012 13:04:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток! Помогите избавиться, вирус рассылался автоматически через скайп.

Оперативная память = iexplore.exe(4040) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Оперативная память = C:\Users\БелоЧкА\AppData\Roaming\16C2.exe - модифицированный Win32/Agent.NKZ червь - очистка невозможна

Теперь с моего комп. рассылка всем контактам в скайпе происходит каждые пол часа.
07.10.2012 12:56:36, belka-lentyajka.]]> http://forum.esetnod32.ru/messages/forum6/topic7162/message53468/ http://forum.esetnod32.ru/messages/forum6/topic7162/message53468/ Sun, 07 Oct 2012 12:56:36 +0400 Обнаружение вредоносного кода и ложные срабатывания