Форум esetnod32.ru [тема: образ] http://forum.esetnod32.ru Новое в теме образ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 09:35:25 +0300 образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логам, удалось пролечить.
что еще можно сделать.

перегрузите систему, и еще раз выполните быструю проверку в мбам,

если все будет чисто, сделайте еще раз полную проверку штатным антивирусом. + проверьте все съемные диски, что есть у вас и флэшки.
17.02.2014 10:55:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75784/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75784/ Mon, 17 Feb 2014 10:55:28 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Посмотрите  пожалуйста. Буду ждать скорейших указаний.
mbam-log-2014-02-17 (11-04-05).txt
ДЕНИС-ПК_2014-02-17_11-16-54.7z
17.02.2014 09:54:22, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75781/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75781/ Mon, 17 Feb 2014 09:54:22 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
опять массовое файловое заражение Neshta. и возможно jeffo.

====quote====
Полное имя C:\WINDOWS\SVCHOST.COM
Имя файла SVCHOST.COM
Тек. статус АКТИВНЫЙ ?ВИРУС? ВИРУС ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Статус ВИРУС
Сигнатура Win32/Neshta.A [глубина совпадения 64(64), необх. минимум 22, максимум 64]

Удовлетворяет критериям
NESHTA.VIRUS ( ~ SVCHOST.COM "%1" %*)(1)


=============
У вас антивирус установлен? базы обновляете?

опять надо лечить систему с загрузочного диска.... выполнить полное сканирование системы, а так же всех флэшек...

потом сделать новые логи.
05.02.2014 07:46:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75572/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75572/ Wed, 05 Feb 2014 07:46:42 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
С каждой проверкой все новые и новые ошибки! и ещё вопрос. Как вернуть значки на рабочем столе они стали ярлыками?
mbam-log-2014-02-05 (14-23-51).txt
ДЕНИС-ПК_2014-02-05_14-09-49.7z
05.02.2014 07:36:43, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75571/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75571/ Wed, 05 Feb 2014 07:36:43 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделаем еще проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
03.02.2014 11:58:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75508/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75508/ Mon, 03 Feb 2014 11:58:44 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwaverebytes ошибок ненайдено
ДЕНИС-ПК_2014-02-03_18-25-28.7z
03.02.2014 11:47:40, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75506/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75506/ Mon, 03 Feb 2014 11:47:40 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
такой скрипт выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
deltmp
delnfr
; Better Surf Plus
exec C:\Program Files (x86)\BetterSurf\BetterSurfPlus\uninstall.exe

; Video Player
exec C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\uninstall.exe

; Webexp Enhanced
exec C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha850\uninstall.exe

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
03.02.2014 10:48:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75504/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75504/ Mon, 03 Feb 2014 10:48:38 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот о чем и речь. если можно, дайте ID и пароль к Тимвьюверу (в личные сообщения), я взгляну с рабочего стола на эту красоту  :)  

а дальше продолжим лечение системы.
------
есть предположение, что установлено оно (расширение в Хроме, которое показывает эту рекламу) через локальные политики для Chrome. Но хотелось бы убедиться в этом на живой системе.
03.02.2014 10:11:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75501/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75501/ Mon, 03 Feb 2014 10:11:06 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
установил Chrome на страницах присутствует реклама!    А в Firefox я пользовался программой adblock  и не замечал ни баннеров ни рекламм.
03.02.2014 10:08:51, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75499/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75499/ Mon, 03 Feb 2014 10:08:51 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
а Chrome не установлен? если не установлен, пробуйте установить актуальную версию Chrome и отпишитесь, что с рекламой и банерами на страницах Chrome. есть или нет.
03.02.2014 09:55:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75497/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75497/ Mon, 03 Feb 2014 09:55:45 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
ммм... я Пользуюсь Firefox не замечаю не каких баннеров и ошибок!
03.02.2014 08:57:55, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75495/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75495/ Mon, 03 Feb 2014 08:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, какой хороший лог  :)  


====quote====
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ch\VideoPlayerV3beta697.crx (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome.manifest (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\install.rdf (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVide­oPlayerV3beta697.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\ffVide­oPlayerV3beta697ffaction.js (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\overla­y.xul (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\­Thumbs.db (Adware.VPlayer) -> Действие не было предпринято.
C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta697\ff\chrome\content\icons\­default\VideoPlayerV3beta697_32.png (Adware.VPlayer) -> Действие не было предпринято.


=============
будем внимательно работать по вашей теме.

+
вопрос: баннерные окна(сообщения) всплывают в браузере (Chrome) при открытии страниц?
+
покажите скриншот (или напишите значение параметров) в реестре вот таких ключей. (надо будет открыть в regedit)

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallForcelist
и это
HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome \ExtensionInstallSources

+
покажите скриншот страницы расширений Chrome
(набрать в адресной строке chrome://extension)
02.02.2014 17:35:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75482/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75482/ Sun, 02 Feb 2014 17:35:38 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все разобрался спасибо! жду ответов! Вроде все заработало и ошибки пропали!
MBAM-log-2014-02-02 (17-48-07).txt
ДЕНИС-ПК_2014-02-02_23-27-52.7z
02.02.2014 17:07:17, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75481/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75481/ Sun, 02 Feb 2014 17:07:17 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
что именно непонятно? по пунктам

выполняем скрипт в uVS:
1. скопировать содержимое кода в буфер обмена;

2. стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;

3. закрываем все браузеры перед выполнением скрипта;

при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" (это по ходу выполнения скрипта, если будет выполняться деинсталляция программ.... )

-------------
здесь, инструкция подробная, как выполнить скрипт в UVS
http://chklst.ru/forum/discussion/5/kak-vypolnit-skript-v-uvs#Item_1
02.02.2014 12:09:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75478/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75478/ Sun, 02 Feb 2014 12:09:53 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
мде... не все такие продвинутые как вы много очень непонятно!
02.02.2014 10:16:31, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75475/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75475/ Sun, 02 Feb 2014 10:16:31 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ДЕНИС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AD78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian
zoo %SystemRoot%\SVCHOST.COM
delall %SystemDrive%\USERS\ДЕНИС\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\UPDATE.LNK
delall %SystemRoot%\SVCHOST.COM
EXEC cmd /c"reg add HKCR\exefile\shell\open\command /ve /d "\"%1\" %*" /f"
chklst
delvir
deltmp
delnfr
regt 1
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
02.02.2014 08:55:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75474/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75474/ Sun, 02 Feb 2014 08:55:31 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста!
ДЕНИС-ПК_2014-02-02_11-01-41.7z
02.02.2014 04:18:55, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75473/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75473/ Sun, 02 Feb 2014 04:18:55 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
файловое заражение

====quote====
Win32/Neshta.A [глубина совпадения 64(64), необх. минимум 22, максимум 64]
=============

пролечите систему с помощью ESET rescue
http://forum.esetnod32.ru/forum9/topic1966/

выполните полное сканирование с очисткой вашего диска, затем создайте новый образ автозапуска и добавьте здесь
01.02.2014 10:55:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75454/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75454/ Sat, 01 Feb 2014 10:55:09 +0400 Обнаружение вредоносного кода и ложные срабатывания образ образ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пожалуйста
ДЕНИС-ПК_2014-02-01_13-38-46.7z
01.02.2014 07:07:06, А А.]]> http://forum.esetnod32.ru/messages/forum6/topic10520/message75453/ http://forum.esetnod32.ru/messages/forum6/topic10520/message75453/ Sat, 01 Feb 2014 07:07:06 +0400 Обнаружение вредоносного кода и ложные срабатывания