Форум esetnod32.ru [тема: сетевые принтеры снова печатают и снова иероглифы] http://forum.esetnod32.ru Новое в теме сетевые принтеры снова печатают и снова иероглифы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 13:49:44 +0300 сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, в хостс такие были блокировки


====quote====
HOSTS:
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
127.0.0.1       localhost
127.0.0.1 diazoom.ru anonimix.ru nonymizer.ru antiblock.ru jelya.ru o.vhodilka.ru
127.0.0.1 pinun.ru vhodilka.ru netdostupa.com webmurk.ru adminimus.ru ok-anonimaizer.ru
127.0.0.1 neklassniki.ru workandtalk.ru anonim.do.am unboo.ru timp.ru dostyp.ru
127.0.0.1 raskruty.ru nezayti.ru hellhead.ru obhodilka.ru cameleo.ru webvpn.org
127.0.0.1 nekontakt2.ru waitplay.ru dostupest.ru spoolls.com razblokirovatdostup.ru
127.0.0.1 anonim.ttu.su websplatt.ru urlbl.ru dardan.ru xy4-anonymizer.ru v.vhodilka.ru
37.10.117.101 vk.com www.odnoklassniki.ru wap.odnoklassniki.ru m.odnoklassniki.ru m.vk.com odnoklassniki.ru my.mail.ru
Всего: 8

=============

13.08.2014 11:31:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78853/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78853/ Wed, 13 Aug 2014 11:31:07 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
доступ к некоторым сайтам разблокирует
=============
- что значит доступ к некоторым сайтам разблокирует..? зачем? разве что-то чем-то было заблокировано..?
13.08.2014 10:39:16, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78848/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78848/ Wed, 13 Aug 2014 10:39:16 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблему с сетевым принтером это вряд ли решит, до доступ к некоторым сайтам разблокирует

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.83 BETA 14 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delall %SystemDrive%\$RECYCLE.BIN\S-1-5-21-694134206-2283852403-699164789-2739\$IKHYPJB.EXE
delall /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\EREMEEVA\APPDATA\LOCAL\TEMP\1195047515AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
delall /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\USERS\EREMEEVA\APPDATA\LOCAL\TEMP\1195047515AQ C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
regt 14
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
12.08.2014 17:47:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78836/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78836/ Tue, 12 Aug 2014 17:47:54 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозагрузки "самой подозрительной" машины.8)
Прошу проанализировать. Спасибо.:|
USDEP5_2014-08-12_17-04-22.7z
12.08.2014 17:31:46, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78835/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78835/ Tue, 12 Aug 2014 17:31:46 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
не в памяти, а в настройках.... может цепляется какая то левая программа из настроек. (если есть такая возможность). как в RDP сессии, там в свойства ярлыка можно что-то прописать в запуск.
=============
Спасибо. Подумаем.
Попробую образ автозагрузки к более подозрительной8) машине..вылажу.
12.08.2014 17:01:06, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78832/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78832/ Tue, 12 Aug 2014 17:01:06 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
не в памяти, а в настройках.... может цепляется какая то левая программа из настроек. (если есть такая возможность). как в RDP сессии, там в свойства ярлыка можно что-то прописать в запуск.
12.08.2014 16:26:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78830/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78830/ Tue, 12 Aug 2014 16:26:40 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. В программе "Spectre.exe" ничего подозрительного, это лицензионное многопользовательское приложение.

====quote====
по образам ничего подозрительного нет. посмотрите в настройки этого принтера через браузер по IP. нет ли там чего то подозрительного.
=============
- Что Вы хотели этим сказать..? Предполагаете, как и я, что в памяти МФУ (которая не ОЗУ) - что-то может быть.. - если так, как проверить память МФУ?
Ещё раз, Спасибо!  :|  
Обращаю внимание, что такое происходит с периодичностью 1,5 -2 дня только с МФУ (см. начало моей переписки). На простые принтеры это не распространяется.
Появляется в журнале МФУ документ "doc"  :evil:  страниц 15 в большом количестве экземпляров - отправитель неизвестен, в очереди печати не отображается.  8)
12.08.2014 15:47:12, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78827/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78827/ Tue, 12 Aug 2014 15:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
по образам ничего подозрительного нет. посмотрите в настройки этого принтера через браузер по IP. нет ли там чего то подозрительного.
08.08.2014 16:57:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78738/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78738/ Fri, 08 Aug 2014 16:57:22 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
это что у вас  за программа?

====quote====
\\SERVER-FANSY\FANSY\SPECTRE\SPECTRE.EXE
=============

08.08.2014 16:45:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78737/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78737/ Fri, 08 Aug 2014 16:45:21 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образы загрузки трёх машин. :|
http://rghost.ru/download/57359942/8960e6ea4e7b2049e35e0cbac4cff761f55daed­7/70acdbd595a5e8cd781e962017bfe3e3288157c2/Images_virus_iero­glif.7z
Спасибо.
Images_virus_ieroglif.7z
08.08.2014 16:06:24, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78735/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78735/ Fri, 08 Aug 2014 16:06:24 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образы загрузки трёх машин.  :|  
http://rghost.ru/download/57359942/8960e6ea4e7b2049e35e0cbac4cff761f55daed­7/70acdbd595a5e8cd781e962017bfe3e3288157c2/Images_virus_iero­glif.7z
Спасибо.
Images_virus_ieroglif.7z
08.08.2014 16:03:45, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78734/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78734/ Fri, 08 Aug 2014 16:03:45 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
если известны машины с которых была отправлена печать, добавьте образы автозапуска (несколько) с этих машин
http://forum.esetnod32.ru/forum9/topic2687/
08.08.2014 12:47:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78727/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78727/ Fri, 08 Aug 2014 12:47:18 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

Сетевые принтеры печатают иероглифы и смайлы (:!:только МФУ, просто принтеры - всё ок). Драйвера не при чём. Сеть - домен.
Модели: Kyocera FS-3040\3140\3540MFP+.
Наблюдаемые симптомы:
1. В очереди печати документ не отображается. В журнале заданий МФУ виден некий документ "doc", отправитель отсутствует.
2. Сканирование "Symantec", "ESS v4" машин, с которых пытались распечатать, ничего не дало.:(
3. Аналогичное сканирование сервера печати ничего не дало.
4. Аналогично сканирование по ip этих МФУ тоже ничего не дало.
5. Временно помогает рестарт МФУ. Через некоторое время (пол дня, день) проблема возобновляется.

Предположение:
У МФУ есть своя память (не ОЗУ), в которой помимо настроек, адресная книга и т.д. Возможно вирус находится именно там.8)

Прошу помощи.
Большое спасибо за любые комментарии и предположения.:)
08.08.2014 12:17:24, Anderson Brooks.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message78726/ http://forum.esetnod32.ru/messages/forum6/topic10070/message78726/ Fri, 08 Aug 2014 12:17:24 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
а как вы управляетесь с этой оравой компутеров? по этажам бегаете? радмин надо ставить. и сервер администрирования ESET, чтобы логи по всем компам сети выводились на сервер, и можно было наблюдать за работой антивирусных клиентов через консоль администрирования.

(или Dameware utilities.)
20.09.2013 11:17:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71968/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71968/ Fri, 20 Sep 2013 11:17:35 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
у нас есть и отдельно к компьюетрам принтеры подключены и выделенные айпишники.
удаленно нету.
:(
20.09.2013 11:00:41, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71967/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71967/ Fri, 20 Sep 2013 11:00:41 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
mahtbl пишет:
всмысле по очереди?
Мне звонят с отдела у нас печатает принтер, я туда! через 20 мин в другом отделе тоже самое...
в свойствах принтера печатный документ пустой, владелец явлеется этот же компьютер.
В дргом отделе другой владелец.

=============
сетевые принтера у вас подключены к компьютерам, или имеют выделенные айпишники?

удаленный доступ у вас есть к рабочим столам? например по радмину.
20.09.2013 10:56:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71966/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71966/ Fri, 20 Sep 2013 10:56:49 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
всмысле по очереди?
Мне звонят с отдела у нас печатает принтер, я туда! через 20 мин в другом отделе тоже самое...
в свойствах принтера печатный документ пустой, владелец явлеется этот же компьютер.
В дргом отделе другой владелец.

Проверил оба компьютера на вирусы nod32 . нечего не найдено...
20.09.2013 10:43:27, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71965/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71965/ Fri, 20 Sep 2013 10:43:27 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
а по очереди нельзя отследить?
20.09.2013 10:34:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71962/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71962/ Fri, 20 Sep 2013 10:34:56 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
причина в том что не понятно с какого компьютера это все дело начинается)))
компьютеров 200 в сети )
на все сетевые идет печать ...
20.09.2013 10:30:12, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71961/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71961/ Fri, 20 Sep 2013 10:30:12 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте логи по правилам
http://forum.esetnod32.ru/forum9/topic2687/
20.09.2013 10:24:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71960/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71960/ Fri, 20 Sep 2013 10:24:14 +0400 Обнаружение вредоносного кода и ложные срабатывания сетевые принтеры снова печатают и снова иероглифы сетевые принтеры снова печатают и снова иероглифы в форуме Обнаружение вредоносного кода и ложные срабатывания.
вы не поверите ))) но этот вирус снова начал беспокоить ) в чем проблема?! либо вирус эволюционировал ?))) либо антивирус диградировал ? )))

ps: помогайте! что делать!?! сетевые принтеры снова печатают и снова иероглифы!
20.09.2013 10:11:22, mahtbl.]]> http://forum.esetnod32.ru/messages/forum6/topic10070/message71957/ http://forum.esetnod32.ru/messages/forum6/topic10070/message71957/ Fri, 20 Sep 2013 10:11:22 +0400 Обнаружение вредоносного кода и ложные срабатывания