Форум esetnod32.ru [тема: Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна] http://forum.esetnod32.ru Новое в теме Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 00:09:53 +0300 Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное в Мбам, перезагрузитесь, повторите лог.
21.04.2013 14:19:51, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9317/message66652/ http://forum.esetnod32.ru/messages/forum6/topic9317/message66652/ Sun, 21 Apr 2013 14:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
а вот после использования Malwarebytes Anti-Malware вроде бы все хорошо.  :)
вируса нет.(как показывает антивирус). Спасибо! [FILE ID=76402]
MBAM-log-2013-04-21 (11-56-32).txt
21.04.2013 12:04:38, Влад Re.]]> http://forum.esetnod32.ru/messages/forum6/topic9317/message66651/ http://forum.esetnod32.ru/messages/forum6/topic9317/message66651/ Sun, 21 Apr 2013 12:04:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Проделал данное действие несколько раз. Без изменений.[FILE ID=76400][FILE ID=76401]
SKYLING-ПК_2013-04-21_11-30-52.7z

21.04.2013 11:45:09, Влад Re.]]> http://forum.esetnod32.ru/messages/forum6/topic9317/message66650/ http://forum.esetnod32.ru/messages/forum6/topic9317/message66650/ Sun, 21 Apr 2013 11:45:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.8 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRA~3\MOZILLA\PZYXAEG.DLL
delall %SystemDrive%\USERS\SKYLING\APPDATA\ROAMING\36.EXE
delall %SystemDrive%\USERS\SKYLING\APPDATA\ROAMING\REXE\NUEQ.EXE
zoo %SystemRoot%\TEMP\NOD9DAA.TMP
; C:\WINDOWS\TEMP\NOD9DAA.TMP
bl 0CA9264971C0D6E279D3FDEDB1105584 24064
delall %SystemRoot%\TEMP\NOD9DAA.TMP
delref HTTP://WEBALTA.RU/SEARCH
exec "C:\PROGRAM FILES (X86)\VIDEODOWNLOADTOOLBAR\UNINS000.EXE"
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
21.04.2013 10:55:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9317/message66647/ http://forum.esetnod32.ru/messages/forum6/topic9317/message66647/ Sun, 21 Apr 2013 10:55:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Agent.UPF троянская программа - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скорее всего этот вирус относится к сайту Вконтакте. До его обнаружения антивирусом и частичного удаления невозможно авторизироваться в соц. сети. Также есть другой вирус: (Оперативная память = C:\PROGRA~3\Mozilla\pzyxaeg.dll - модифицированный Win32/Kryptik.AYRV троянская программа - очищен удалением (после следующего перезапуска) - изолирован [1,2]). После перезапуска снова появляется.
[FILE ID=76398][FILE ID=76399]

SKYLING-ПК_2013-04-21_10-34-25.7z
21.04.2013 10:52:48, Влад Re.]]> http://forum.esetnod32.ru/messages/forum6/topic9317/message66646/ http://forum.esetnod32.ru/messages/forum6/topic9317/message66646/ Sun, 21 Apr 2013 10:52:48 +0400 Обнаружение вредоносного кода и ложные срабатывания