Форум esetnod32.ru [тема: Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна] http://forum.esetnod32.ru Новое в теме Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 01:54:08 +0300 Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
23.11.2012 17:23:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57351/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57351/ Fri, 23 Nov 2012 17:23:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все найденное удалил, правда пришлось это два раза делать, после повторного сканирования нашлось еще три штуки, в даный момент запустил полную проверку нодом. Я думаю проблема решена. так как повторных сообщений не возникало. Большое спасибо
23.11.2012 17:21:51, BigMouse3.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57350/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57350/ Fri, 23 Nov 2012 17:21:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное и перезагрузитесь. Проверьте что с проблемой.
23.11.2012 17:02:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57346/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57346/ Fri, 23 Nov 2012 17:02:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог Mbam:
mbam-log-2012-11-23 (15-56-50).txt
23.11.2012 17:01:35, BigMouse3.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57345/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57345/ Fri, 23 Nov 2012 17:01:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

addsgn 1A3B649A5583C58CF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Trojan-Downloader.Win32.Andromeda
zoo %SystemRoot%\PPDRIVE32.EXE
bl 49B7C98BA74285CEB542C8B3E6DDEAA1 90624
delall %SystemRoot%\PPDRIVE32.EXE
bl 04631DCDF4C9107F0CFCEB466C64C6E8 169984
addsgn 1A34649A5583C58CF42B254E3143FE8E608277F608C27C0BE823B096D3AE614F563348172A68BD4CB899F08A7B374C6964ABE64F77DF23355970992F879F2306 8 Trojan-Downloader.Win32.Andromeda
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\RECYCLER\LOGON.EXE
bl C8A4F051F10D5C2F2FD6857E660DFAF4 79872
chklst
delvir
deltmp
delnfr
delref HTTP://WWW.BANKOBOEV.RU/IMAGES/MTY3ODKZ/BANKOBOEV.RU_EDINOROG_SIMVOL_VELIKOI_UDACHI.JPG
delref HTTP://WWW.YANDEX.RU/?WIN=38&CLID=1864607
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
23.11.2012 16:40:08, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57341/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57341/ Fri, 23 Nov 2012 16:40:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна Виртуальная память - модифицированный Win32/AutoRun.IRCBot.FC червь - очистка не возможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день. Помогите избавиться от проблемы. Образ автозапуска в uVS прилагается.
FAROS_2012-11-23_15-22-40.TXT
23.11.2012 16:35:07, BigMouse3.]]> http://forum.esetnod32.ru/messages/forum6/topic7760/message57340/ http://forum.esetnod32.ru/messages/forum6/topic7760/message57340/ Fri, 23 Nov 2012 16:35:07 +0400 Обнаружение вредоносного кода и ложные срабатывания