Форум esetnod32.ru [тема: TrojanDropper.Gepys.В] http://forum.esetnod32.ru Новое в теме TrojanDropper.Gepys.В форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:31:43 +0300 TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в малваребайт,

далее,

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
14.10.2013 18:07:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72604/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72604/ Mon, 14 Oct 2013 18:07:08 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное! Вы волшебники! Выполнили скрипт. Проблема со входом на перечисленные сайты исчезла. Провели сканирование с malwarebytes. Вот отчет:
MBAM-log-2013-10-14 (20-59-01).txt
14.10.2013 18:03:35, Татьяна Лазарева.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72602/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72602/ Mon, 14 Oct 2013 18:03:35 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
скриптом будут удалены только эти файлы
DWSIXUJ.EXE - это причина того, что вы не можете попасть с соцсети
и
MEDIAGET.EXE - это нежелательный файл, который резко тормозит работу в сети.
14.10.2013 16:57:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72599/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72599/ Mon, 14 Oct 2013 16:57:23 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
в папке MOZILLA сидел вирус, а файл вебмани исключен из удаления программой uVS
выполняйте скрипт
14.10.2013 16:49:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72598/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72598/ Mon, 14 Oct 2013 16:49:50 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите, пожалуйста, зачем в скрипте указаны Mozilla и Webmoney? Данный вирус не позволяет войти в vk.com, mail.ru, odnoklassniki.ru, yandex.ru с браузеров Opera, Mail.ru, Google Chrome и Internet Explorer.
14.10.2013 16:48:32, Татьяна Лазарева.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72597/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72597/ Mon, 14 Oct 2013 16:48:32 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\DWSIXUJ.EXE
addsgn A7679BF0AA0254B44BD4C6BDC9881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544491E0568A35E3255833321A5F07D2F38852FFF 8 majachok.tasks

zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

hide %SystemDrive%\PROGRAM FILES (X86)\WEBMONEY\WEBMONEY.EXE
bl B1C4F4928782CEEA800B2288EF1419DD 144115
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.10.2013 06:09:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72593/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72593/ Mon, 14 Oct 2013 06:09:28 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, что откликнулись! Вот лог.
DENIS-PC_2013-10-14_07-40-41.zip
14.10.2013 05:19:26, Татьяна Лазарева.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72592/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72592/ Mon, 14 Oct 2013 05:19:26 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
13.10.2013 17:28:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72581/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72581/ Sun, 13 Oct 2013 17:28:56 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDropper.Gepys.В TrojanDropper.Gepys.В вирус TrojanDropper.Gepys.В, как вылечить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Поймали вирус TrojanDropper.Gepys.В. Как решить проблему?
13.10.2013 17:28:38, Татьяна Лазарева.]]> http://forum.esetnod32.ru/messages/forum6/topic10158/message72580/ http://forum.esetnod32.ru/messages/forum6/topic10158/message72580/ Sun, 13 Oct 2013 17:28:38 +0400 Обнаружение вредоносного кода и ложные срабатывания