http://forum.esetnod32.ru Новое в теме модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 03:09:09 +0300 модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь, вирусы удалил еще ранее.
15.11.2012 13:53:56, Pa8ly6avitalik.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56701/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56701/ Thu, 15 Nov 2012 13:53:56 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите всё найденное, просканируйте NOD32 только оперативную память, если чисто - выполните рекомендации.
15.11.2012 11:40:43, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56676/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56676/ Thu, 15 Nov 2012 11:40:43 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю лог mbam
mbam-log-2012-11-15 (11-03-50).txt
15.11.2012 11:05:48, Pa8ly6avitalik.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56673/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56673/ Thu, 15 Nov 2012 11:05:48 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не удивительно, что по зеркалу не хочет - версия же домашняя, а не корпоративная. Выполните, пожалуйста, скрипт и сделайте лог mbam. Всё расписано выше.
15.11.2012 10:45:17, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56672/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56672/ Thu, 15 Nov 2012 10:45:17 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Батник мой. Имеется локальная сеть и несколько компьютеров не имеют доступа к сети интернет, по сети через зеркало обновляться не хочет, поэтому пришлось решать проблему с помощью батника. Если что то нарушаем пожалуйста поправте. (Лицензия универсальная 1=3).
15.11.2012 10:41:10, Pa8ly6avitalik.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56671/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56671/ Thu, 15 Nov 2012 10:41:10 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирусы на форум выкладывать не обязательно. В следующий раз удалю тему полностью.

Copyrst.bat написан Вами?

Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\J_EKAQGBAGQEYF.EXE
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.
14.11.2012 17:27:32, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56614/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56614/ Wed, 14 Nov 2012 17:27:32 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
На почтовый ящик было получено письмо с вложение замаскированного .exe файла под .doc, после открытия в оперативной памяти появилась троянская программа (предполагаемый вирус прикреплен в архиве АКТ1 (1).zip). Операционная система Windows 7, ESET Smart Scurity 5.2.9.12 при сканировании в журнале выдает: Оперативная память = explorer.exe(1460) - модифицированный Win32/Spy.Ranbyus.I троянская программа - очистка невозможна. Лог так же прилагаю.
2012-11-14_15-16-42.7z
14.11.2012 15:38:03, Pa8ly6avitalik.]]> http://forum.esetnod32.ru/messages/forum6/topic7640/message56590/ http://forum.esetnod32.ru/messages/forum6/topic7640/message56590/ Wed, 14 Nov 2012 15:38:03 +0400 Обнаружение вредоносного кода и ложные срабатывания