Форум esetnod32.ru [тема: Вирус] http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 23:43:52 +0300 Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Было вот это
http://www.virusradar.com/en/Win32_Ciavax.A/description


Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
13.05.2013 20:37:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67547/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67547/ Mon, 13 May 2013 20:37:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде все нормально стало, вам конечно спасибо большое, и можно таки узнать, что за вирус то был?
13.05.2013 20:22:46, Агалаков Аркадий.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67546/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67546/ Mon, 13 May 2013 20:22:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все записи в программе, ПК перезагрузить.

Сообщить о результате.
13.05.2013 20:14:04, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67545/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67545/ Mon, 13 May 2013 20:14:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=92012]Ловите отчет.
MBAM-log-2013-05-13 (22-11-51).txt
13.05.2013 20:12:42, Агалаков Аркадий.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67543/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67543/ Mon, 13 May 2013 20:12:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.77.14 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PAUL\LOCAL SETTINGS\TEMP\UTT15CA.TMP.EXE
bl 5389D5109D08AAFA4224486111D21CA1 181760
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\APPLICATION DATA\QIPGUARD\QIPGUARD.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВТОРАЯ\МОИ ДОКУМЕНТЫ\APPLICATION DATA\EXPLORER.EXE
bl CBD89C2966F81044C14D0A906E191392 81920
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВТОРАЯ\МОИ ДОКУМЕНТЫ\APPLICATION DATA\EXPLORER.EXE
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec MSIEXEC.EXE /I{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
exec MSIEXEC.EXE /I{BFE6D377-F558-4E95-A062-673941B9BA5A}
exec MSIEXEC.EXE /X{093E45A5-8AC4-4FF5-B4A6-A8811F755067}
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
13.05.2013 19:03:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67536/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67536/ Mon, 13 May 2013 19:03:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что собственно получилось)[FILE ID=92009]
MICROSOF-4575DE_2013-05-13_20-52-54.7z
13.05.2013 18:59:41, Агалаков Аркадий.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67535/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67535/ Mon, 13 May 2013 18:59:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог делать, лог ...
http://forum.esetnod32.ru/forum9/topic2687/
13.05.2013 18:34:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67531/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67531/ Mon, 13 May 2013 18:34:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Вирус Троянская программа в оперативной памяти, невозможно очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Я где-то поймал вирус, который засел в оперативной памяти, антивирус его увидел, но пишет, что "очистка невозможна" и как мне его удалить теперь?[FILE ID=92005]
Угрозы.txt
13.05.2013 18:04:41, Агалаков Аркадий.]]> http://forum.esetnod32.ru/messages/forum6/topic9433/message67527/ http://forum.esetnod32.ru/messages/forum6/topic9433/message67527/ Mon, 13 May 2013 18:04:41 +0400 Обнаружение вредоносного кода и ложные срабатывания