Форум esetnod32.ru [тема: Вирус в оперативной памяти.] http://forum.esetnod32.ru Новое в теме Вирус в оперативной памяти. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 19:51:07 +0300 Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, теперь все нормально. Перегрузил - ошибки не было.
Спасибо за помощь! :)
04.05.2013 19:29:06, Фадис Кунакбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67198/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67198/ Sat, 04 May 2013 19:29:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
если ошибка с запуском антивира повторится, придется переустановить антивир.

удалить в безопасном режиме с помощью eset uninstaller
http://download.eset.com/special/ESETUninstaller.exe

и заново установить в нормальном режиме
04.05.2013 19:23:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67196/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67196/ Sat, 04 May 2013 19:23:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил. Просканировал, Вышел тот же 1 объект, который я оставил:
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0)

После перегрузки вышла ошибка, было написано, что-то связанное ESET с ядром. В итоге антивирус не запустился, пришлось запустить вручную.
04.05.2013 18:40:16, Фадис Кунакбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67194/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67194/ Sat, 04 May 2013 18:40:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите в малваребайт все найденное, кроме

====quote====
Объекты реестра обнаружены:  1
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

=============
перегрузите систему,
и еще раз выполните быстрое сканирование,

если все будет чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.05.2013 18:19:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67192/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67192/ Sat, 04 May 2013 18:19:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Установил программу, выполнил Быстрое сканирование. Есть ошибки:[FILE ID=91927]
MBAM-log-2013-05-04 (19-55-03).txt
04.05.2013 17:57:52, Фадис Кунакбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67191/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67191/ Sat, 04 May 2013 17:57:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.05.2013 17:49:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67189/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67189/ Sat, 04 May 2013 17:49:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запустил, перегрузился.
Вируса больше нет, проблем пока вроде тоже нет.
Спасибо огромное за помощь! :)
04.05.2013 17:36:44, Фадис Кунакбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67187/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67187/ Sat, 04 May 2013 17:36:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.77.13 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo G:\QHDJWGSDUFHFATS.EXE
addsgn 9252773A116AC1CC0BA4554E3341F788B9AE7C3776052EB8D5FA19C9AB90371F4B9530513E021E8A2FD3EC263C1449ACFE1CEC21051DB32F2D75A47A57517420 8 tr.Carberp
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\MICROSOFT\LSPOPZ.EXE
zoo %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\MICROSOFT\LSPOPZ.EXE
delall G:\QHDJWGSDUFHFATS.EXE
delall %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING\SCREENSAVERPRO.SCR
adddir %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\ROAMING
chklst
delvir
deltmp
delnfr
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216023FF}
uidel "C:\PROGRAM FILES\PANDORA.TV\PANSERVICE\UNINS000.EXE"
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.05.2013 16:47:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67185/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67185/ Sat, 04 May 2013 16:47:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в оперативной памяти. Вирус в оперативной памяти. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Помогите, пожалуйста, удалить вирус на ноутбуке сестры (Windows 7, 32 bit). То, что пишет антивирус, выложил скриншот.
[FILE ID=91926] [FILE ID=91925]
На ноутбуке нет интернета, пришлось мне через флешку переносить и программу, и лог, и прочее, но компьютер не заразил. Надеюсь, это не повлияет ничему.
ЛИЛИЯ-ПК_2013-05-04_17-07-40.7z

04.05.2013 15:54:05, Фадис Кунакбаев.]]> http://forum.esetnod32.ru/messages/forum6/topic9383/message67184/ http://forum.esetnod32.ru/messages/forum6/topic9383/message67184/ Sat, 04 May 2013 15:54:05 +0400 Обнаружение вредоносного кода и ложные срабатывания