Форум esetnod32.ru [тема: Вирус в оперативке] http://forum.esetnod32.ru Новое в теме Вирус в оперативке форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 08:22:38 +0300 Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Смените пароли своих учеток в соц.сетях. Затем выполните рекомендации по ссылке выше и на этом все.
18.10.2012 00:26:07, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54418/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54418/ Thu, 18 Oct 2012 00:26:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я удалил сразу после обнаружения и до сохранения лога
18.10.2012 00:25:24, Неофит.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54417/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54417/ Thu, 18 Oct 2012 00:25:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Обнаруженные файлы:  1
C:\Documents and Settings\Валерий\Главное меню\Программы\Автозагрузка\JkVH52ci4G8.exe (Trojan.Ransom) -> Действие не было предпринято.
=============
Удалить!
Пк перезагрузить!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
18.10.2012 00:16:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54415/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54415/ Thu, 18 Oct 2012 00:16:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю за оперативную помощь. А надо теперь, после удаления трояна, еще что заменить на компе (явки, пароли,...)
mbam-log-2012-10-18 (00-02-43).txt
18.10.2012 00:09:25, Неофит.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54414/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54414/ Thu, 18 Oct 2012 00:09:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

deltmp
delnfr
delref COPY
delref HTTP://HOMEPAGE.PACKARDBELL.COM/RDR.ASPX?B=ACPW&L=0419&M=DOT_SE&R=0XPH0411W935L04G4WUM5F4782G21S
delref HTTP://WWW.PACKARDBELL.COM
delref HTTP://YA.RU/?CLID=41124
regt 12
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
17.10.2012 01:06:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54275/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54275/ Wed, 17 Oct 2012 01:06:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке Eset написал, что удаление невозможно в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создал образ файла автозагрузки программой, следуя рекомендациям прикрепляю файл. Как удалить вирус?
PACKARD_2012-10-17_00-33-10.7z
17.10.2012 00:54:37, Неофит.]]> http://forum.esetnod32.ru/messages/forum6/topic7271/message54274/ http://forum.esetnod32.ru/messages/forum6/topic7271/message54274/ Wed, 17 Oct 2012 00:54:37 +0400 Обнаружение вредоносного кода и ложные срабатывания