Форум esetnod32.ru [тема: В оперативной памяти обнаружен Win/Agent.UPF] http://forum.esetnod32.ru Новое в теме В оперативной памяти обнаружен Win/Agent.UPF форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:22:07 +0300 В оперативной памяти обнаружен Win/Agent.UPF В оперативной памяти обнаружен Win/Agent.UPF в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все окей.Спасибо за помощь.
21.05.2013 15:14:24, vladtru.]]> http://forum.esetnod32.ru/messages/forum6/topic9482/message67914/ http://forum.esetnod32.ru/messages/forum6/topic9482/message67914/ Tue, 21 May 2013 15:14:24 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативной памяти обнаружен Win/Agent.UPF В оперативной памяти обнаружен Win/Agent.UPF в форуме Обнаружение вредоносного кода и ложные срабатывания.
это оставьте в мбам
Объекты реестра обнаружены:  1

====quote====
HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.
C:\WINDOWS\notepad.exe (Trojan.Agent) -> Действие не было предпринято.

=============
остальное удалите,
если проблема решилась, выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
21.05.2013 12:08:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9482/message67911/ http://forum.esetnod32.ru/messages/forum6/topic9482/message67911/ Tue, 21 May 2013 12:08:41 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативной памяти обнаружен Win/Agent.UPF В оперативной памяти обнаружен Win/Agent.UPF в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал дополнительно быструю проверку системы в малваребайт - отчет-[FILE ID=92093]
MBAM-log-2013-05-21 (10-02-18).txt
21.05.2013 10:13:38, vladtru.]]> http://forum.esetnod32.ru/messages/forum6/topic9482/message67910/ http://forum.esetnod32.ru/messages/forum6/topic9482/message67910/ Tue, 21 May 2013 10:13:38 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативной памяти обнаружен Win/Agent.UPF В оперативной памяти обнаружен Win/Agent.UPF в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.77.16 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679B19B93AC137BB8451A4501850054D16FDF689901F8790B315FE5053B138272403BC693D9D362B80EE9FB903392A3FDF6DB220DE83ECC635F1A4078DE2F8 8 majachok.tasks
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TIFGBWB.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\AIVXPYM.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\TIFGBWB.EXE
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\AIVXPYM.DLL
deltmp
delnfr
delref HTTP://SPEEDBAR.RU
exec MSIEXEC.EXE /quiet /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.05.2013 09:39:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9482/message67909/ http://forum.esetnod32.ru/messages/forum6/topic9482/message67909/ Tue, 21 May 2013 09:39:34 +0400 Обнаружение вредоносного кода и ложные срабатывания В оперативной памяти обнаружен Win/Agent.UPF В оперативной памяти обнаружен Win/Agent.UPF в форуме Обнаружение вредоносного кода и ложные срабатывания.
[FILE ID=92092]В оперативной памяти обнаружен Win/Agent.UPF , протокол из UVS прикладываю
MICROSOF-2FB2AA_2013-05-21_09-22-40.7z
21.05.2013 09:31:03, vladtru.]]> http://forum.esetnod32.ru/messages/forum6/topic9482/message67908/ http://forum.esetnod32.ru/messages/forum6/topic9482/message67908/ Tue, 21 May 2013 09:31:03 +0400 Обнаружение вредоносного кода и ложные срабатывания