Форум esetnod32.ru [тема: неудаляющийся троян в оперативке] http://forum.esetnod32.ru Новое в теме неудаляющийся троян в оперативке форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 03:47:40 +0300 неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
aminazin пишет:
--
офф: когда звонишь в техподдержку, сначала слышишь вкрадчивый и нежный мужской голос и все как-то хорошо, а потом резкое ТА-ДАМ!, это музыка начинается. убавьте немного звук по возможности :)
=============
это лучше здесь в разделе техподдержки написать
http://forum.esetnod32.ru/forum14/topic38/
01.07.2013 15:46:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69364/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69364/ Mon, 01 Jul 2013 15:46:50 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь!
--
офф: когда звонишь в техподдержку, сначала слышишь вкрадчивый и нежный мужской голос и все как-то хорошо, а потом резкое ТА-ДАМ!, это музыка начинается. убавьте немного звук по возможности :)
01.07.2013 14:30:39, aminazin.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69363/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69363/ Mon, 01 Jul 2013 14:30:39 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
в папки uVS, откуда запускаете программу должен автоматически быть создан файл ZOO_дата_время.rar (или 7z).

вот его надо в почту отправить.
----------
далее,

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
01.07.2013 14:19:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69362/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69362/ Mon, 01 Jul 2013 14:19:30 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
старые проблемы ушли, новые не появились. малваребайт пишет, что все ок.

объясните, пожалуйста, особо одаренным, "архив из каталога uVS" это где? %)
01.07.2013 14:09:56, aminazin.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69361/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69361/ Mon, 01 Jul 2013 14:09:56 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

addsgn A7679BF0AA02C621E06FC6AAA9968CED5D9BFCF68A2394830E1D48025DD6714CA2D1BD573E5510542180849FFD4449FA7DB955761CFB66ADEC4FA42FC78B0FE8 8 tr

zoo %SystemDrive%\USERS\VAIO\APPDATA\LOCAL\TEMP\F575.TMP.EXE
delall %SystemDrive%\USERS\VAIO\APPDATA\LOCAL\TEMP\F575.TMP.EXE
chklst
delvir

deltmp
delnfr
; Java(TM) 6 Update 22 (64-bit)
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86416022FF} /quiet

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.07.2013 13:22:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69359/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69359/ Mon, 01 Jul 2013 13:22:29 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
пардон, перезалила
01.07.2013 13:10:16, aminazin.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69358/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69358/ Mon, 01 Jul 2013 13:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл не залился до конца. залейте на rghost.ru
30.06.2013 22:19:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69352/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69352/ Sun, 30 Jun 2013 22:19:25 +0400 Обнаружение вредоносного кода и ложные срабатывания неудаляющийся троян в оперативке неудаляющийся троян в оперативке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Помогите, пожалуйста, удалить троян из оперативки. Сканирование выдает следующее: Оперативная память = wordpad.exe(4612) модифицированный Win32/Spy.Agent.OEI троянская программа очистка невозможна

ниже лог uVS
VAIO-VAIO_2013-06-30_19-31-27.zip
30.06.2013 19:39:02, aminazin.]]> http://forum.esetnod32.ru/messages/forum6/topic9698/message69351/ http://forum.esetnod32.ru/messages/forum6/topic9698/message69351/ Sun, 30 Jun 2013 19:39:02 +0400 Обнаружение вредоносного кода и ложные срабатывания