Форум esetnod32.ru [тема: модифицированный Win32/Fynloski.AA] http://forum.esetnod32.ru Новое в теме модифицированный Win32/Fynloski.AA форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:13:58 +0300 модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог чистый (в нем только то, что не удалил в прошлый раз). Рекомендациям последую, спасибо за помощь еще раз!
28.12.2013 11:23:02, Дмитрий Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74744/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74744/ Sat, 28 Dec 2013 11:23:02 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новую быструю проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если лог будет чистый,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
27.12.2013 07:39:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74700/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74700/ Fri, 27 Dec 2013 07:39:59 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил все записи в MBAM кроме выделенных. После этого НОД уже не ругался. Далее выполнил скрипт. К сожалению образ в безопасном режиме создать не получилось, так как нет клавиатуры PS/2. Так что кидаю так. Файл ZOO дополнительно отправляю по почте. Большое спасибо за помощь!
ZOO_2013-12-23_23-06-39.rar
FOTON_2013-12-27_11-17-40.rar
27.12.2013 07:29:08, Дмитрий Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74699/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74699/ Fri, 27 Dec 2013 07:29:08 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

zoo %SystemDrive%\PROGRAM FILES\WWNHD\53005.VBS
zoo %SystemDrive%\PROGRAM FILES\WWNHD\71565.CMD
delall %SystemDrive%\PROGRAM FILES\WWNHD\53005.VBS
delall %SystemDrive%\PROGRAM FILES\WWNHD\71565.CMD
hide %SystemDrive%\PROGRAM FILES\MATHCAD\MATHCAD 15\MATHCAD.EXE
dirzooex %SystemDrive%\PROGRAM FILES\WWNHD
deltmp
delnfr
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_дата_время.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru, safety@chklst.ru
------------
+
далее,
сразу
сделайте новый образ автозапуска, лучше из безопасного режима системы.
22.12.2013 19:38:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74576/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74576/ Sun, 22 Dec 2013 19:38:57 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить все записи в программе MBAM кроме


====quote====
C:\Windows\KMSERVICE.EXE (RiskWare.Tool.CK) -> Действие не было предпринято.
C:\Users\FASTSTONE CAPTURE V7.1 FINAL + PORTABLE ENG_RUS\Keygen\keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
=============

Перезагрузите ПК. Сообщите о результате.

Спасибо.
22.12.2013 19:22:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74574/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74574/ Sun, 22 Dec 2013 19:22:27 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не помогло. NOD при проверке выдает тоже самое:
Оперативная память = C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна
Прикладываю образ автозапуска и и лог проверки программой малваребайт.
MBAM-log-2013-12-22 (22-56-17).txt
FOTON_2013-12-22_23-02-36.rar
22.12.2013 19:09:31, Дмитрий Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74573/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74573/ Sun, 22 Dec 2013 19:09:31 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

hide %SystemDrive%\PROGRAM FILES\MATHCAD\MATHCAD 15\MATHCAD.EXE
zoo %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\TEMP\FVTDL\29709.VBS
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\LOCAL\TEMP\FVTDL\29709.VBS
delall %SystemRoot%\MICROSOFT\JUSHED.EXE
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delall %SystemDrive%\USERS\ДМИТРИЙ\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\WINDOWS.LNK
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
21.12.2013 10:57:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74551/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74551/ Sat, 21 Dec 2013 10:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания модифицированный Win32/Fynloski.AA модифицированный Win32/Fynloski.AA очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске компьютера NOD видит следующее:
Оперативная память = C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe - модифицированный Win32/Fynloski.AA троянская программа - очистка невозможна
FOTON_2013-12-21_14-31-45.rar
21.12.2013 10:42:36, Дмитрий Михайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic10406/message74550/ http://forum.esetnod32.ru/messages/forum6/topic10406/message74550/ Sat, 21 Dec 2013 10:42:36 +0400 Обнаружение вредоносного кода и ложные срабатывания