Форум esetnod32.ru [тема: Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна] http://forum.esetnod32.ru Новое в теме Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 12:01:57 +0300 Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, проблема решена:

http://forum.esetnod32.ru/messages/forum6/topic7200/message53703/?result=reply#message53703
09.10.2012 16:44:49, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53704/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53704/ Tue, 09 Oct 2012 16:44:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE
addsgn A7679BF0AA028C214AD4C6B9A5881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C67D0C59F75C4C32EF4CA20A714DA3BE4AC965B2FC706AB7E 8 BackDoor.IRC.NgrBot.42 [DrWeb]
adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING
addsgn 19FC11F86F296759439BE1FAF4218AA5658A5D7D29BA1FB965C16633F096711E49172B32BE559DC2FB681E8A461613124DD6E872BD49A52C2D1DA4C757212273 8 dork.1009
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\UKAYAS.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BF96.EXE
chklst
delvir
deltmp
delnfr
czoo
regt 5
restart
=============

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
09.10.2012 15:27:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53688/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53688/ Tue, 09 Oct 2012 15:27:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт. Вот лог и отчет.
MAXIM-PC_2012-10-09_14-48-25.7z
отчет по выполению.txt
09.10.2012 14:54:09, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53680/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53680/ Tue, 09 Oct 2012 14:54:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
adddir %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING
addsgn 98EC9F73516A4CD103E4EEB18C1116052529FCC6C9FAF79F81C3C5D65A29444C1357C33D3EAAA8411BC08477401649FA2D37467655DAE5A7C1F4608BAFF22373 8 Trojan.Spamlink.3 [DrWeb]
zoo %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\BC4C.EXE
chklst
delvir
crimg
=============
без перезагрузки, добавьте новый образ автозапуска созданный автоматически
------------
08.10.2012 17:41:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53630/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53630/ Mon, 08 Oct 2012 17:41:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема осталась:
Оперативная память = explorer.exe(2328) - модифицированный Win32/Dorkbot.B червь - очистка невозможна

Вот новый лог:
MAXIM-PC_2012-10-08_17-28-17.7z
08.10.2012 17:36:21, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53628/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53628/ Mon, 08 Oct 2012 17:36:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
C 2 ПК в другую тему!

По текущей, удалить все записи в программе кроме
====code==== 
[B]C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Действие не было предпринято.[/B]
=============

Пк перезагрузить.

Если проблема останется, новый лог UVS.
08.10.2012 17:19:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53622/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53622/ Mon, 08 Oct 2012 17:19:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема осталась, вот отчет.
И еще один лог с другого компьютера, с той же проблемой.
mbam-log-2012-10-08 (16-59-59).txt
MOISEENKOV-PC_2012-10-08_16-59-10.7z
08.10.2012 17:11:17, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53621/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53621/ Mon, 08 Oct 2012 17:11:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 926B749219E33D4EF2D8996DCCE22354 24064
delall %SystemDrive%\USERS\MAXIM\APPDATA\ROAMING\3CC1.EXE
delref HTTP://WEBALTA.RU/SEARCH
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
exec C:\PROGRAM FILES\SEARCHQU TOOLBAR\UNINSTALL.EXE
exec C:\PROGRAM FILES\MEDIAGETSEARCH TOOLBAR\UNINSTALL.EXE
exec MSIEXEC.EXE /X{35015585-072D-4D95-9509-E6205C6F7991}
regt 3
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.10.2012 16:46:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53619/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53619/ Mon, 08 Oct 2012 16:46:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал ЛОГ, подскажите пожалуйста, что далее.
MAXIM-PC_2012-10-08_16-33-46.7z
08.10.2012 16:41:25, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53618/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53618/ Mon, 08 Oct 2012 16:41:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
08.10.2012 16:19:33, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53617/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53617/ Mon, 08 Oct 2012 16:19:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна Обнаружение вируса в оперативной памяти = explorer.exe(2620) - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, с утра компьютер пишет: Оперативная память = explorer.exe(2620) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Как быть?
08.10.2012 16:19:08, Se-FOReX.]]> http://forum.esetnod32.ru/messages/forum6/topic7185/message53616/ http://forum.esetnod32.ru/messages/forum6/topic7185/message53616/ Mon, 08 Oct 2012 16:19:08 +0400 Обнаружение вредоносного кода и ложные срабатывания