Форум esetnod32.ru [тема: Вирус в оперативной памяти] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 02:36:56 +0300 Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
12.04.2013 22:12:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66318/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66318/ Fri, 12 Apr 2013 22:12:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
все ок, спасибо
12.04.2013 22:07:15, Линар *.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66317/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66317/ Fri, 12 Apr 2013 22:07:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить это:

====quote====

Обнаруженные параметры в реестре:  1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Параметры: 1 -> Действие не было предпринято.
=============
Перезагрузиться. Проверить что с проблемой.
12.04.2013 21:45:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66316/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66316/ Fri, 12 Apr 2013 21:45:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обнаружил 2 объекта http://rghost.ru/private/45240971/1092e91828a6bce27e186a364a49f513
12.04.2013 21:43:47, Линар *.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66315/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66315/ Fri, 12 Apr 2013 21:43:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     

;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\PROGRAMDATA\MOZILLA\LFOVYGL.EXE
bl 5190B91BFD3C936676ABB879C7AEA3B6 226824
addsgn A7679BCB3DF64D720BBEAE4E71C8D345250F3C828EC9DF914CC3C5BC05D330702317C61602559D4C6ABC849F435775FA7DDAA94E55DAB56D1177A42A863A2273 8 MOZILLA.EXE.Vir

czoo
chklst
delvir
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
12.04.2013 20:35:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66309/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66309/ Fri, 12 Apr 2013 20:35:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти Вирус в оперативной памяти в форуме Обнаружение вредоносного кода и ложные срабатывания.
Nod32 выдает о вирусе в оперативной памяти, требуется перезагрузка, перезагружаю,  а он не удаляет.
http://rghost.ru/45238651
12.04.2013 20:22:43, Линар *.]]> http://forum.esetnod32.ru/messages/forum6/topic9256/message66308/ http://forum.esetnod32.ru/messages/forum6/topic9256/message66308/ Fri, 12 Apr 2013 20:22:43 +0400 Обнаружение вредоносного кода и ложные срабатывания