http://forum.esetnod32.ru Новое в теме Ошибка распаковки файла, не открываются сайты антивирусов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 09:16:16 +0300 Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
msedoi разберитесь с администрированием сервера ERA, точнее, с работой консоли ERAC. на второй вкладке должны быть такие логи


====quote====
Column Name Value
Threat Id Threat номер
Client Name ваш клиент
Computer Name ваш клиент
MAC Address ваш мак_адрес
Primary Server ваш сервер
Date Received 2010-11-02 16:53:47
Date Occurred 2010-11-02 16:30:31
Level Warning
Scanner Real-time file system protection
Object file
Name H:\раб\раб.scr
Threat Win32/VB.NNJ worm
Action cleaned by deleting - quarantined
User NT AUTHORITY\SYSTEM
Information Event occurred during an attempt to access the file by the application: C:\WINNT\Explorer.EXE.
Details Ready

=============
отсюда можно точно определить дату последней угрозы по конкретному клиенту

В  логах uVS все чисто,

выполните сканирование системы обновленным антивирусом, может еще что-то обнаружит.
03.11.2010 08:56:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8712/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8712/ Wed, 03 Nov 2010 08:56:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дата получения 24 часа назад Дата обнаружения 24 часа назад Уровень - предупреждение
Дата получения 25 часа назад Дата обнаружения 35 часа назад Уровень - критическое предупреждение

Вот новый лог uVS
uvs3.txt
03.11.2010 08:29:46, msedoi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8711/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8711/ Wed, 03 Nov 2010 08:29:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
msedoi, если есть подозрение на новое заражение вашего сервера,
тогда делаем новый лог uVS
03.11.2010 08:21:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8710/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8710/ Wed, 03 Nov 2010 08:21:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
по скриншоту я не могу определить, когда у вас было срабатывание на Spy.shiz, там видна только дата последнего коннекта,
посмотрите во во второй вкладке - дату последней угрозы по данному клиенту.
03.11.2010 08:19:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8709/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8709/ Wed, 03 Nov 2010 08:19:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю скриншот админки

03.11.2010 08:13:24, msedoi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8706/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8706/ Wed, 03 Nov 2010 08:13:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
скопируйте сюда это сообщение об угрозе,
какая дата этой последней угрозы?
возможно, во время скана малваребайт НОД еще что-то замониторил и удалил, соответственно, выслал сообщение об обнаружении на сервер ERA.
03.11.2010 08:08:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8705/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8705/ Wed, 03 Nov 2010 08:08:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь в административной консоли nod32, в вкладке клиенты, в последнем предупреждении об угрозе появилась вот такая запись - win32/Spy.Shiz.Nai
03.11.2010 08:04:39, msedoi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8704/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8704/ Wed, 03 Nov 2010 08:04:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тогда я переношу эти сообщения в первую тему

все найденные записи для очистки_удаления в малваребайте удалите.

после удаления, опишите какие еще остались проблемы.
03.11.2010 07:57:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8703/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8703/ Wed, 03 Nov 2010 07:57:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Мы не давно обсуждали проблему того что на нашем сервере не обновлялся nod32, вот в этой ветке http://forum.esetnod32.ru/forum6/topic1047/

После последней проверки malwarebytes были обнаружены зловреды и зараженные ветки реестра, после перезагрузки, проверили еще раз, стало все чисто.

Теперь в административной консоли nod32, в вкладке клиенты, в последнем предупреждении об угрозе появилась вот такая запись - win32/Spy.Shiz.Nai

Прикрепляю вчерашний лог malwarebytes и сделаный сегодня
mbam-log-2010-11-02 (14-33-33).txt
mbam-log-2010-11-03 (07-43-27).txt
03.11.2010 07:49:00, msedoi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8702/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8702/ Wed, 03 Nov 2010 07:49:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
это нормально,
значит данный вариант вируса уже есть в базах обновленного Нода,
сейчас посмотрим новый образ автозапуска,
сделайте так же лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
(угу, похоже mbam не поддерживается для Wk3)

====quote====
Operating Systems: Microsoft ® Windows 2000, XP, Vista, 7.
=============
значит лог отменяется.
02.11.2010 11:41:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8643/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8643/ Tue, 02 Nov 2010 11:41:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил скрипт, при полной проверке обнаружил
02.11.2010 8:02:23 Защита в режиме реального времени файл D:\МОИ ПРОГРАММЫ\UVS_V330\ZOO\IGFXTRAY.EXE.--- модифицированный Win32/TrojanDownloader.Carberp.T троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: \\?\D:\МОИ ПРОГРАММЫ\UVS_V330\gjpurj.
Лог uVS
uvs2.zip
02.11.2010 11:35:05, Pistachio.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8642/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8642/ Tue, 02 Nov 2010 11:35:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
скрипт без рестарта,
выполните в нормальном режиме
но после выполнения сделайте новый лог uVS для контроля.
script1.txt
01.11.2010 13:34:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8590/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8590/ Mon, 01 Nov 2010 13:34:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в нормальном режиме без перезагрузки,
сейчас скрипт подредактирую. зачем вам руткит в системе, он еще натянет вирусняка до выходных
01.11.2010 13:32:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8589/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8589/ Mon, 01 Nov 2010 13:32:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
как бы нет пока возможности сервер грузить в безопасном режиме, попробую сделать на выходных.
01.11.2010 13:29:04, Pistachio.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8588/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8588/ Mon, 01 Nov 2010 13:29:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Система не пролечена до конца,
http://www.virustotal.com/file-scan/report.html?id=8fff9727dfc24f6d6563a0ecdf6bb9994b430dd9e90ca920212553a35­3bf7972-1288566385
****
выполните в uVS приложенный скрипт в безопасном режиме(ФАЙЛ - Выполнить скрипт - выбрать сохраненный скрипт)
\\ как выполнить скрипт
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
***
после перезагрузки,
обновить антивирус, выполнить полное сканирование,
\\ просьба, пройти лечение до конца т.е. предоставить другие запрашиваемые логи
\\ + установить обновление по указанным программам ***)

далее,
архив rar или 7z (имя от текущей даты, например: 2010-10-04_13-30-55.rar или 7z) из папки uVS
\\ него автоматически помещены копии вирусов для отправки в вирлаб)
\\ если архив не был создан автоматически, добавьте папку ZOO в архив самостоятельно с паролем infected ***
отправить в почту virusesnod32@gmail.com, support@esetnod32.ru

далее, запостить новый лог uVS (поместите в архив rar)
\\ просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
script.txt
01.11.2010 13:11:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8586/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8586/ Mon, 01 Nov 2010 13:11:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо помогло, начал обновлятся и пускает на антивирусные сайты. Вот лог uVS
uvs.txt
01.11.2010 12:40:39, Pistachio.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8583/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8583/ Mon, 01 Nov 2010 12:40:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
и в нем тоже,
+ сделайте лог uVS
http://forum.esetnod32.ru/forum9/topic683/
01.11.2010 10:25:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8582/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8582/ Mon, 01 Nov 2010 10:25:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Таки да!
Выполните через Пуск выполнить route -f
И перезагрузите ПК.
01.11.2010 10:24:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8581/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8581/ Mon, 01 Nov 2010 10:24:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Очистили кэш, временные файлы, почистили всю систему, обновлятся стал, но на сайты антивирусов не пускает так же, пускает только на этот форум, на сам сайт не заходит. Может быть дело в HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\P­arameters\PersistentRoutes ???
Persistentroute.txt
01.11.2010 09:56:41, Pistachio.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8578/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8578/ Mon, 01 Nov 2010 09:56:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pistachio пишет:
На Windows Server 2003 стоит сетевая версия,сам антивирус не видит,при попытки обновить NOD32 ошибка распаковки файла, а ESET Remote Administrator Console в закладки "Обзор клиентов" показывает "Последние предупреждение об угрозе: Win32/Peerfrag.AD червь" и "Последние предупреждение о событии: ошибка распаковки файла".И не пускает на все сайты антивирусов, в host пусто, ничего лишнего нет. Пробовали Cureit и подобные не помогает, как это лечить?
=============

Очисткой кеша!
29.10.2010 11:30:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8474/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8474/ Fri, 29 Oct 2010 11:30:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка распаковки файла, не открываются сайты антивирусов Windows Server 2003 в форуме Обнаружение вредоносного кода и ложные срабатывания.
На Windows Server 2003 стоит сетевая версия,сам антивирус не видит,при попытки обновить NOD32 ошибка распаковки файла, а ESET Remote Administrator Console в закладки "Обзор клиентов" показывает "Последние предупреждение об угрозе: Win32/Peerfrag.AD червь" и "Последние предупреждение о событии: ошибка распаковки файла".И не пускает на все сайты антивирусов, в host пусто, ничего лишнего нет. Пробовали Cureit и подобные не помогает, как это лечить?
29.10.2010 11:20:53, Pistachio.]]> http://forum.esetnod32.ru/messages/forum6/topic1047/message8473/ http://forum.esetnod32.ru/messages/forum6/topic1047/message8473/ Fri, 29 Oct 2010 11:20:53 +0400 Обнаружение вредоносного кода и ложные срабатывания