Форум esetnod32.ru [тема: Вирус в оперативной памяти.] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:21:17 +0300 Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спосибо вам огромное:)
14.11.2012 00:43:02, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56537/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56537/ Wed, 14 Nov 2012 00:43:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
спосибо вам огромное
13.11.2012 23:59:59, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56528/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56528/ Tue, 13 Nov 2012 23:59:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win32/HackKMS.A - это активатор для офиса, можно просто добавить в исключение.
В малваребайт удалить все обьекты.

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
13.11.2012 23:57:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56526/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56526/ Tue, 13 Nov 2012 23:57:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
отчет Malwarebytes Anti-Malware
13.11.2012 23:53:45, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56525/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56525/ Tue, 13 Nov 2012 23:53:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое вам спасибо, поставил обновления, сделал проверку Malwarebytes Anti-Malware, вроде все нормалъно, спасибо вам.
13.11.2012 23:51:12, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56524/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56524/ Tue, 13 Nov 2012 23:51:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
а потом что делать?
13.11.2012 22:35:29, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56522/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56522/ Tue, 13 Nov 2012 22:35:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
после перезагрузки тоже самое: Оперативная память = C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe модифицированный Win32/HackKMS.A потенциально нежелательная программа очистка невозможна.
Появилесъ новые обновления;
Сейчас сделаю дополнительно быструю проверку системы в малваребайт
13.11.2012 22:34:15, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56521/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56521/ Tue, 13 Nov 2012 22:34:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
delall %SystemDrive%\USERS\IVAN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.11.2012 22:06:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56515/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56515/ Tue, 13 Nov 2012 22:06:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска: http://files.mail.ru/T1S692
13.11.2012 21:53:53, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56512/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56512/ Tue, 13 Nov 2012 21:53:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
13.11.2012 21:11:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56509/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56509/ Tue, 13 Nov 2012 21:11:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Eset Nod32 Antivirus4:   Оперативная память = C:\Windows\Microsoft.NET\Framework\v2.0.50727\vbc.exe модифицированный Win32/HackKMS.A потенциально нежелательная программа очистка невозможна
13.11.2012 21:08:57, Ivan-25.]]> http://forum.esetnod32.ru/messages/forum6/topic7626/message56508/ http://forum.esetnod32.ru/messages/forum6/topic7626/message56508/ Tue, 13 Nov 2012 21:08:57 +0400 Обнаружение вредоносного кода и ложные срабатывания