Форум esetnod32.ru [тема: Помогите справиться с вирусом.] http://forum.esetnod32.ru Новое в теме Помогите справиться с вирусом. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 04:12:24 +0300 Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
25.02.2013 21:38:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64145/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64145/ Mon, 25 Feb 2013 21:38:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
При сканировании ESS 4 оперативной памяти вирусов не обнаружено. Всё в порядке.
Спасибо за помощь.
25.02.2013 20:34:45, rfnz207.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64137/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64137/ Mon, 25 Feb 2013 20:34:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем все записи, ПК перезагрузить. Сообщить о результате.
25.02.2013 20:22:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64136/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64136/ Mon, 25 Feb 2013 20:22:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверка в малваребайт показала след.  результат [FILE ID=13610]
MBAM-log-2013-02-25 (18-16-13).txt
25.02.2013 20:19:49, rfnz207.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64135/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64135/ Mon, 25 Feb 2013 20:19:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.7 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 4AECC7DA55004C1A8740EEB100372705258AFC9200DF1F7885C3A3203086FA942017AB6314559D232B7FD483CF554171BEDCE81A2566B02C47775B7FDB8DEEFE 8 Remtasu.0225
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\APPLICATION DATA\PROGRAMS\SVMSC.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\КАТЯ\APPLICATION DATA\PROGRAMS\SVMSC.EXE
delref HTTP://WEBALTA.RU
zoo %SystemRoot%\HFFEXT\HFFSRV.EXE
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.02.2013 19:44:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64130/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64130/ Mon, 25 Feb 2013 19:44:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите справиться с вирусом. Помогите справиться с вирусом. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите!!!
Оперативная память = svchost.exe(968)  модифицированный Win32/Remtasu.V троянская программа очистка невозможна.[FILE ID=13608]
KATJA_2013-02-25_17-11-39.rar
25.02.2013 19:26:11, rfnz207.]]> http://forum.esetnod32.ru/messages/forum6/topic8876/message64128/ http://forum.esetnod32.ru/messages/forum6/topic8876/message64128/ Mon, 25 Feb 2013 19:26:11 +0400 Обнаружение вредоносного кода и ложные срабатывания