Форум esetnod32.ru [тема: Антивирус нашёл странные файлы] http://forum.esetnod32.ru Новое в теме Антивирус нашёл странные файлы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:21:04 +0300 Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ проверьте, есть ли в системе данный файл

====quote====
C:\WINDOWS\system32\wbem\wmic.exe
=============
если нет его, скачайте и положите в указанный каталог
http://rghost.ru/53288655
23.03.2014 19:31:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76438/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76438/ Sun, 23 Mar 2014 19:31:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, проблема решена!
23.03.2014 18:40:27, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76436/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76436/ Sun, 23 Mar 2014 18:40:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой

Если проблема решена:

Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
23.03.2014 18:32:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76435/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76435/ Sun, 23 Mar 2014 18:32:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот:
AdwCleaner[R1].txt
23.03.2014 18:12:03, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76433/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76433/ Sun, 23 Mar 2014 18:12:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Malwarebytes - чисто

Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
23.03.2014 18:07:18, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76432/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76432/ Sun, 23 Mar 2014 18:07:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Кажется, проблема решена. Никаких подозрительных файлов антивирус не находит. Malwarebytes ничего не нашёл (кроме того, что у меня отключены обновления системы), лог:
MBAM-log-2014-03-23 (20-02-53).txt
23.03.2014 18:03:43, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76430/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76430/ Sun, 23 Mar 2014 18:03:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

====code==== 
     

;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

del %SystemRoot%\TASKS\AT1.JOB
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MOZILLA\VHXEIOJ.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\INSTALLSHIELD\XPERSINST.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АНДРЕЙ\APPLICATION DATA\SKYPE\STARTSKYPE.EXE
bl 9CBAEBD1CD8676B1D88947C0854CAA58 21317760
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\РАБОЧИЙ СТОЛ\MOBOGENIE_SETUP_2.2.1_73.EXE
delall %SystemDrive%\DOCUME~1\86A9~1\LOCALS~1\TEMP\CMDLINEEXT02.DLL
delall %Sys32%\EAPA3HST.DLL
delall %Sys32%\EAPAHOST.DLL
deltmp
delnfr
dnsreset
restart
=============

-------------

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
23.03.2014 17:46:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76429/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76429/ Sun, 23 Mar 2014 17:46:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус нашёл странные файлы Антивирус нашёл странные файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске системы NOD32 Antivirus пожаловался на липовые .exe файлы в папке Application Data (Kryptik.BVYR), удалил их, но, судя по всему, они появляются снова. Выкладываю логи:
4D8D5E2E7D244F0_2014-03-23_19-06-13.7z
23.03.2014 17:11:58, Andrewzz.]]> http://forum.esetnod32.ru/messages/forum6/topic10684/message76428/ http://forum.esetnod32.ru/messages/forum6/topic10684/message76428/ Sun, 23 Mar 2014 17:11:58 +0400 Обнаружение вредоносного кода и ложные срабатывания