Форум esetnod32.ru [тема: Вирус в оперативке] http://forum.esetnod32.ru Новое в теме Вирус в оперативке форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 14:28:37 +0300 Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
28.11.2012 20:20:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57708/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57708/ Wed, 28 Nov 2012 20:20:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое ! После проделанной операции компьютер перезагрузился, просканировал компьютер с помощью выше указанной программы нашел 1 вирус , удалил его.
28.11.2012 19:39:42, ist.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57704/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57704/ Wed, 28 Nov 2012 19:39:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl A4742311BFC531C8D8AF89F8C52F47A0 138240
addsgn 79132211B9E9317E0AA1AB59B4921205DAFFF47DC4EA942D892B2942AF292811E11BC33FCEA59D594F7FB19F4616497139FBF8FB39FEA0A14153B40427557424 64 QIPBar
bl 590CA7849AE85D16725A679FE46D69A5 187392
addsgn A7679B19B192CF9E3787F87620EC0AEAC27F037BCDDE3F2F4287E19CBC3184B3AA53E74FB30099A1987D7B60E5862ABB7D7E781114DA3B6C29D4204C860683E3 8 Carberp
bl 594CB699E78B4ADF1052CFA89489315E 790528
addsgn 1A06819A5583358CF42B627DA804DEC9E946303A4536D3F3D1E7C1371CF279BBE114C3573E20A1C229BA85EA681C898E5BE5897320FFBAC8596A65C7D73C6371 8 YandexUP
delref COPY
chklst
delvir
deltmp
delnfr
delall %SystemDrive%\USERS\STOK\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\NOIV8DTUM1A.EXE
delref HTTP://MAIL.RU/CNT/8179
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
regt 12
regt 14
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
28.11.2012 18:17:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57698/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57698/ Wed, 28 Nov 2012 18:17:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
123
28.11.2012 17:25:56, ist.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57688/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57688/ Wed, 28 Nov 2012 17:25:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic2687/
28.11.2012 15:52:24, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57680/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57680/ Wed, 28 Nov 2012 15:52:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативке Вирус в оперативке не очищает вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оперативная память = svchost.exe(2484) - вероятно модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна

как его удалить что делать подскажите
28.11.2012 15:19:58, ist.]]> http://forum.esetnod32.ru/messages/forum6/topic7813/message57675/ http://forum.esetnod32.ru/messages/forum6/topic7813/message57675/ Wed, 28 Nov 2012 15:19:58 +0400 Обнаружение вредоносного кода и ложные срабатывания