Форум esetnod32.ru [тема: Win32/Patched.IB] http://forum.esetnod32.ru Новое в теме Win32/Patched.IB форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 21:36:46 +0300 Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
09.05.2013 14:47:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67410/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67410/ Thu, 09 May 2013 14:47:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо помогло.[FILE ID=91973]
mbam-log-2013-05-09 (14-32-42).txt
09.05.2013 14:42:19, Олег Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67409/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67409/ Thu, 09 May 2013 14:42:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

скачайте дистрибутив с uVS отсюда - http://rghost.ru/44955544 и выполните следующий скрипт:

- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.77.12 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %Sys32%\RPCSS.DLL
deltmp
delnfr
delref HTTP://WWW.MAIL.RU/CNT/5089
delref HTTP://SEARCH.BABYLON.COM/?AFFID=112250&BABSRC=HP_SS&MNTRID=E0F5ABE70000000000000021918ED381
delref HTTP://SEARCH.BABYLON.COM/?AFFID=112250&BABSRC=NT_SS&MNTRID=E0F5ABE70000000000000021918ED381
regt 14
EXEC cmd /c ren %windir%\system32\dllcache\rpcss.dll rpcss.dll.old 
EXEC cmd /c ren %windir%\system32\rpcss.dll rpcss.dll.old 
EXEC cmd /c copy store\nt51\rpcss.dll %windir%\system32\rpcss.dll 
EXEC cmd /c copy store\nt51\rpcss.dll %windir%\system32\dllcache\rpcss.dll
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например 2012-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
09.05.2013 14:09:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67408/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67408/ Thu, 09 May 2013 14:09:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ автозапуска[FILE ID=91972]
455975F7F0024A5_2013-05-09_11-44-51.RAR
09.05.2013 11:54:06, Олег Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67407/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67407/ Thu, 09 May 2013 11:54:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
09.05.2013 11:37:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67406/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67406/ Thu, 09 May 2013 11:37:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Patched.IB Win32/Patched.IB Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите избавиться (Оперативная память = c:\windows\system32\rpcss.dll - Win32/Patched.IB)
09.05.2013 11:09:54, Олег Баранов.]]> http://forum.esetnod32.ru/messages/forum6/topic9416/message67405/ http://forum.esetnod32.ru/messages/forum6/topic9416/message67405/ Thu, 09 May 2013 11:09:54 +0400 Обнаружение вредоносного кода и ложные срабатывания