Форум esetnod32.ru [тема: Win32/AutoRun.Caphaw.A] http://forum.esetnod32.ru Новое в теме Win32/AutoRun.Caphaw.A форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:37:09 +0300 Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет.
Напоследок Выполните рекомендации
13.12.2013 00:33:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74338/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74338/ Fri, 13 Dec 2013 00:33:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
На первый взгляд и взгляд сканера НОДа, похоже, все благополучно. Даже Хром стал загружаться без дополнительных ухищрений. Большое спасибо!

Нужно ли еще какую-нибудь проверку запустить, чтобы убедиться, что все чисто?
13.12.2013 00:29:47, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74337/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74337/ Fri, 13 Dec 2013 00:29:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нажмите в программе Clean, подтвердите действие, дождитесь перезагрузки. После нее проверяем что с проблемой.
12.12.2013 23:33:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74332/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74332/ Thu, 12 Dec 2013 23:33:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://yadi.sk/d/rnkquKZiEEEV3
12.12.2013 23:30:41, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74330/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74330/ Thu, 12 Dec 2013 23:30:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите найденное. затем и Мбам можете удалить.
после этого сделайте лог AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/
12.12.2013 23:15:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74327/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74327/ Thu, 12 Dec 2013 23:15:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://yadi.sk/d/kbQN6ZGgEEBvu
12.12.2013 23:14:26, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74326/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74326/ Thu, 12 Dec 2013 23:14:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
ждем лог Мбам
12.12.2013 22:55:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74321/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74321/ Thu, 12 Dec 2013 22:55:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Дмитрий Михалин пишет:
Может, нужно что-то из этого?
=============
упакуйте оба файла в архив, залейте на обменник и дайте ссылку
далее делаем лог Мбам
12.12.2013 22:51:53, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74319/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74319/ Thu, 12 Dec 2013 22:51:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.

=============
Такого файла в папке, из которой запускалась программа, нет. После выполнения скрипта появился лог (http://yadi.sk/d/C6RCb66vEE7BN) и в папке ZOO два файла:
VSSVC.EXE._5EFC563CC592337934D170D868730BD2D49F1DB9
VSSVC.EXE._5EFC563CC592337934D170D868730BD2D49F1DB9.txt
Может, нужно что-то из этого?

Лог проверки Mbam будет попозже.
12.12.2013 22:50:22, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74318/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74318/ Thu, 12 Dec 2013 22:50:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сюда вышлите указанный карантин для анализа
safety@chklst.ru
судя по некоторым темам добавляется блокировка Хрома.
----------
+ учтите, что троян может смутировать, если уже была перезагрузка после создания образа в безопасном режиме
12.12.2013 22:45:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74317/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74317/ Thu, 12 Dec 2013 22:45:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\USERS\DMITRY\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\XLRD6AQQ\VIDEOPLAYER.RU\RU\PLAYER\LOADER\UPPOD\VSSVC.EXE
bl 385DDC6E0C8DA0634265ECF3BB0A720A 321864
addsgn 1A378C65AAEBA096B57970DB6437072945CEFC3A76DFB318C1C33A99F4B6354CDC3263377A55626CB7E0C09FB933DD9A39DF175775BAF42CD252A84E8306DD56 8 Win32/AutoRun.Caphaw.
chklst
delvir
delref HTTP://RU.START2.MOZILLA.COM/FIREFOX?CLIENT=FIREFOX-A&RLS=ORG.MOZILLA:RU:OFFICIAL
; Java(TM) 6 Update 32
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216032FF} /quiet
; Java 7 Update 25
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83217025FF} /quiet
deltmp
delnfr
czoo
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- в папке, откуда запускали программу (uVS), появится новый архив с сегодняшней датой и временем - например ZOO_2013-03-09_09-29-00.7z - это архив с вирусами, его нужно прислать на электронный адрес sendvirus2011@gmail.com.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
12.12.2013 22:08:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74312/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74312/ Thu, 12 Dec 2013 22:08:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прощения, вместо ссылки на папку дал ссылку на один файл.
Исправляюсь. Вот журнал обнаружения угроз: http://yadi.sk/d/yNMxf-7_EDw4i
Образ автозапуска в безопасном режиме: http://yadi.sk/d/6DN2IHOlEDwUg
12.12.2013 22:05:19, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74310/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74310/ Thu, 12 Dec 2013 22:05:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в безопасном режиме
журнала обнаружения по ссылке нет. его тоже выложите
12.12.2013 01:00:06, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74296/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74296/ Thu, 12 Dec 2013 01:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AutoRun.Caphaw.A Win32/AutoRun.Caphaw.A в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста, побороть Win32/AutoRun.Caphaw.A. Вот ссылка на журнал обнаружения угроз и лог uVS: http://yadi.sk/d/040zoaBeEBCMU
12.12.2013 00:38:12, Дмитрий Михалин.]]> http://forum.esetnod32.ru/messages/forum6/topic10373/message74295/ http://forum.esetnod32.ru/messages/forum6/topic10373/message74295/ Thu, 12 Dec 2013 00:38:12 +0400 Обнаружение вредоносного кода и ложные срабатывания