Форум esetnod32.ru [тема: Пользователь iqgxnwppcvyl] http://forum.esetnod32.ru Новое в теме Пользователь iqgxnwppcvyl форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 14:54:18 +0300 Пользователь iqgxnwppcvyl Пользователь iqgxnwppcvyl Появляется новый пользователь iqgxnwppcvyl с ограниченными правами. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил ESET NOD32 Smart Security,  восстановление системы заработало.
Учётка iqgxnwppcvyl удалилась сама.
Удалил свою старую учётку (Димон) от анти вора вручную.
Установил ESET NOD32 Smart Security, настроил антивирус + антивор.
Новые фейковые записи не появляются.
Выполнил скрипт + малваребайт.

Всё чисто, спасибо огромное.
02.11.2013 11:28:59, Дмитрий Буханов.]]> http://forum.esetnod32.ru/messages/forum6/topic10221/message73097/ http://forum.esetnod32.ru/messages/forum6/topic10221/message73097/ Sat, 02 Nov 2013 11:28:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Пользователь iqgxnwppcvyl Пользователь iqgxnwppcvyl Появляется новый пользователь iqgxnwppcvyl с ограниченными правами. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
;------------------------autoscript---------------------------

delref HTTP://WWW.APEHA.RU

; Java(TM) 6 Update 16
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF} /quiet

; Bonjour
exec MsiExec.exe /X{79155F2B-9895-49D7-8612-D92580E0DE5B} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.11.2013 08:54:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10221/message73092/ http://forum.esetnod32.ru/messages/forum6/topic10221/message73092/ Sat, 02 Nov 2013 08:54:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Пользователь iqgxnwppcvyl Пользователь iqgxnwppcvyl Появляется новый пользователь iqgxnwppcvyl с ограниченными правами. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получается их теперь будет 2?
Одну которую я создал, и эта вторая?
И после удаления учётки при первом запуске антивирус (пользовательский интерфейс) висит, до второй перезагрузки.
И восстановление системы не работало даже.
01.11.2013 19:18:46, Дмитрий Буханов.]]> http://forum.esetnod32.ru/messages/forum6/topic10221/message73083/ http://forum.esetnod32.ru/messages/forum6/topic10221/message73083/ Fri, 01 Nov 2013 19:18:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Пользователь iqgxnwppcvyl Пользователь iqgxnwppcvyl Появляется новый пользователь iqgxnwppcvyl с ограниченными правами. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это фантомная учетная запись от антивора.
01.11.2013 18:45:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10221/message73080/ http://forum.esetnod32.ru/messages/forum6/topic10221/message73080/ Fri, 01 Nov 2013 18:45:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Пользователь iqgxnwppcvyl Пользователь iqgxnwppcvyl Появляется новый пользователь iqgxnwppcvyl с ограниченными правами. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем доброго времени суток!
Появился новый пользователь в Windows xp с именем iqgxnwppcvyl с ограниченными правами.
После удаления пользователя iqgxnwppcvyl после 2 перезагрузки он появляется снова. Иногда даже с рандомными картинками.
Установленный антивирус ESET NOD32 Smart Security его не находит, так же не находят утилиты каперского и доктор веба, а так же их live cd утилиты.
Заранее спасибо.
SPRINTER_2013-11-01_17-38-00.7z
01.11.2013 18:04:26, Дмитрий Буханов.]]> http://forum.esetnod32.ru/messages/forum6/topic10221/message73079/ http://forum.esetnod32.ru/messages/forum6/topic10221/message73079/ Fri, 01 Nov 2013 18:04:26 +0400 Обнаружение вредоносного кода и ложные срабатывания