Форум esetnod32.ru [тема: Похоже на вирус...] http://forum.esetnod32.ru Новое в теме Похоже на вирус... форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:25:23 +0300 Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас уже трудно сказать.
возможно надо было посмотреть загрузчики из под Live.CD. из активной системы они не дадут себя обнаружить, если что-то реально сидит в системе.
14.09.2013 17:08:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71853/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71853/ Sat, 14 Sep 2013 17:08:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил разделы, переразбил хард, установил ОС - проблема осталась. Забил хард нулями, создал разделы, установил ОС - проблема исчезла, загрузка ЦП 0%. Интересно, что это было?
14.09.2013 14:38:43, magellan.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71850/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71850/ Sat, 14 Sep 2013 14:38:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, система абсолютно голая, поставил только драйвер сетевой карты  :)  IE8 поставить пока не получается, скачал файл, в процессе установки докачиваются файлы, но докачаться так и не могут, хотя на другом ПК качает 1 Мбит.сек, по всей видимости из-за того что svchost`oм забираются все ресурсы. еще полчасика подожду, если так и не докачает, тогда попробую удалить разделы и заново создать, или прогнать винчестер нулями, что-то мне подсказывает, что там что-то все-таки есть  :)  

Апдейт: сетевую карту отключил совсем, поставил драйвер беспроводного адаптера, проблема остается, вряд-ли это драйвер.
13.09.2013 18:02:18, magellan.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71841/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71841/ Fri, 13 Sep 2013 18:02:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, с загрузчиками проблем нет. система почти голая, установите IE8, может, уйдет проблема. и да, обновите драйвера на сетевую карту.
13.09.2013 17:39:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71838/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71838/ Fri, 13 Sep 2013 17:39:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал, проблема осталась, svchost.exe также ест все ресурсы. uVS говорил о каки-то загрузчиках, в общем я сделал образ автозапуска снова: http://rghost.ru/48725931
13.09.2013 17:29:30, magellan.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71837/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71837/ Fri, 13 Sep 2013 17:29:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\HP\LOCAL SETTINGS\TEMP\7ZIPSFX.000\CMDINSTALL.EXE
winsockreset
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
13.09.2013 16:15:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71835/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71835/ Fri, 13 Sep 2013 16:15:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да все верно, независимо от антивируса, комодо ставил чтобы исключить доступ соседних ПК, думал от них цепляю, но не помогло.
13.09.2013 16:00:02, magellan.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71832/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71832/ Fri, 13 Sep 2013 16:00:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
@ндрей ******, после переустановки системы ситуация повторяется не зависимо, установлен ли антивирус?
13.09.2013 15:57:28, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71830/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71830/ Fri, 13 Sep 2013 15:57:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Comodo был установлен в системе? (несколько файлов есть в списке автозапуска),

если да, и был удален, то лучше обновить драйвера на сетевую карту, если проблема есть с сетью.
13.09.2013 15:36:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71828/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71828/ Fri, 13 Sep 2013 15:36:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Забыл заархивировать файл, во вложении файл автозапуска в архиве, закинул на другой обменник, на том загрузка временно приостановлена (не из-за моего ли файлика  :)  ). P.S: @ndrei ****** это я, просто я заходил под майл.ру. Образ автозапуска: http://rghost.ru/48723573
13.09.2013 15:21:53, magellan.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71827/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71827/ Fri, 13 Sep 2013 15:21:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Похоже на вирус... Похоже на вирус... в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заметил кратковременные дисконнекты (2-3 сек.) с Интернетом. Потеря пингов подтвердила. Решил переустановить нод на версию поновее, когда удалил нод - комп стал тормозить, в процессах svchost.exe потреблял 99%. Переустановил систему, стоит только вставить кабель и выйти в интернет - ситуация повторяется. Сделал образ автозапуска, прлагаю:
http://zalil.ru/34722833
13.09.2013 13:57:23, @ндрей ******.]]> http://forum.esetnod32.ru/messages/forum6/topic10050/message71825/ http://forum.esetnod32.ru/messages/forum6/topic10050/message71825/ Fri, 13 Sep 2013 13:57:23 +0400 Обнаружение вредоносного кода и ложные срабатывания