Форум esetnod32.ru [тема: Caphaw] http://forum.esetnod32.ru Новое в теме Caphaw форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:15:36 +0300 Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вроде бы все нормально! Антивирус не чего не нашел, Хром запустил без каких либо проблем.  пока ошибок не выявлено, все запускается, все работает. Большое спасибо! Как всегда Профессионально, Блистательно, и По Делу!!!
24.12.2013 17:09:35, Владимир Шариков.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74639/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74639/ Tue, 24 Dec 2013 17:09:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
так. здесь чисто.

архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru, safety@chklst.ru
------------
далее,
из нормального режима.

сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

если со скайпом и хромом будут проблемы. удалите эти программы вместе с профилем. и заново переустановите.
24.12.2013 16:50:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74636/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74636/ Tue, 24 Dec 2013 16:50:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять
Новый2.7z
24.12.2013 16:43:48, Владимир Шариков.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74634/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74634/ Tue, 24 Dec 2013 16:43:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, троян смутировал после создания предыдущего образа, так что скрипт был бесполезен.
---------------------
выполните скрипт из этой же сессии

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7679BF0AA028C1A4BD4C64D7B881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C73C0C49F75C4C32EF4CA743C10DA3BE4AC965B2FC706AB7E 8 Caphaw

zoo %SystemDrive%\USERS\LBOGDANOVA\APPDATA\ROAMING\SKYPE\LARISA-BOGDANOVA2\CHATSYNC\5F\EUDCEDIT.EXE
bl 60F1D7C80372AFAB186465A9A849F290 352256
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка,

еще раз войдите в безопасный режим, и сделайте новый образ для контроля.

не уходите с форума, пока окончательно не проверим систему.
------------
24.12.2013 15:52:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74629/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74629/ Tue, 24 Dec 2013 15:52:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый. ПК находиться в Б.р.
Новый.7z
24.12.2013 15:29:03, Владимир Шариков.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74628/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74628/ Tue, 24 Dec 2013 15:29:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7679BF0AA022C0A4BD4C65D7B881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C43C0C49F75C4C32EF4CA841C10DA3BE4AC965B2FC706AB7E 8 tr_skype

zoo %SystemDrive%\USERS\LBOGDANOVA\APPDATA\ROAMING\MACROMEDIA\FLASH PLAYER\#SHAREDOBJECTS\P3M9TYY8\SWF.STATIC.YANDEX.NET\CHARTS\HH.EXE
addsgn 1A022C9A5583D98CF42B95BC846C530550880F35608F437885A9C9D4705D304CCBC89A573E6662C05664B75FCD6345C18AD07DB26E1DC534C5CAC42FC7C12265 8 Trojan.DownLoader6.34128 [DrWeb]

zoo %SystemDrive%\USERS\PUBLIC\SMS.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru, safety@chklst.ru  
------------
далее,

зайдите в безопасный режим,

сделайте образ автозапуска из безопасного режима,

и не выходите из него (не перегружайте систему, пока не получите скрипт лечения.)

скорее всего у вас скайповский троян.
23.12.2013 19:04:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74601/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74601/ Mon, 23 Dec 2013 19:04:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Caphaw Caphaw в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно лезит в стартовую страницу FBdirecto\1\ + не закрывается Хром из за установленной страници автозапуска.
NEWOFFICE_2013-12-23_17-37-37.7z
23.12.2013 18:20:53, Владимир Шариков.]]> http://forum.esetnod32.ru/messages/forum6/topic10418/message74597/ http://forum.esetnod32.ru/messages/forum6/topic10418/message74597/ Mon, 23 Dec 2013 18:20:53 +0400 Обнаружение вредоносного кода и ложные срабатывания