Форум esetnod32.ru [тема: "Оперативная память Win32/Sirefef троянская программа"] http://forum.esetnod32.ru Новое в теме "Оперативная память Win32/Sirefef троянская программа" форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:29:00 +0300 "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
[2014.05.15 13:35:02.533] - INFO: Win32/Sirefef not found
[2014.05.15 13:35:06.401] - --------------------------------------------------------------------------------
[2014.05.15 13:35:06.401] - INFO: Logging finished successfully...
[2014.05.15 13:35:06.401] - --------------------------------------------------------------------------------
=============
и

====quote====
15.05.2014 13:37:23 Оперативная память 275 0 0 Зaвepшeнo
=============

отлично. закрываю тему.

выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
15.05.2014 12:43:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77392/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77392/ Thu, 15 May 2014 12:43:51 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESETSirefefCleaner ничего не нашел
лог.txt
ESETSirefefCleaner (2).exe_20140515.133502.4612.log
15.05.2014 11:40:52, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77388/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77388/ Thu, 15 May 2014 11:40:52 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, похоже не дочистил мбам, и утилитка нашла еще один объект


====quote====
[2014.05.15 13:06:47.312] - INFO: Removing remnants of Win32/Sirefef threat...
[2014.05.15 13:06:47.887] - INFO: Directory scheduled to after reboot cleaning 1 - \??\C:\Windows\$NtUninstallKB3296$

=============

сделайте еще раз проверку новой утилиткой Сирефеф_клинер и добавьте новый лог.... посмотрим, что показывает утилитка после очистки.

+
добавьте лог сканирования в ESET NOD32 только оперативной памяти
15.05.2014 11:24:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77387/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77387/ Thu, 15 May 2014 11:24:01 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Rootkit ничего не нашел. А вот ESETSirefefCleaner без ключа ничего не нашел, с ключом нашел и удалил. Сканирование антивирусом оперативной памяти более не выявляет руткита. Спасибо большое)
P.S. Лог сканирование прилогаю
ESETSirefefCleaner.exe_20140515.130647.2636.log
15.05.2014 11:16:17, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77386/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77386/ Thu, 15 May 2014 11:16:17 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Folders Detected: 4
c:\windows\$ntuninstallkb3296$\1644588774 (Backdoor.0Access) -> Delete on reboot.
c:\windows\$ntuninstallkb3296$\1644588774\l (Backdoor.0Access) -> Delete on reboot.
c:\windows\$ntuninstallkb3296$\1644588774\u (Backdoor.0Access) -> Delete on reboot.
c:\windows\$ntuninstallkb3296$\194118127 (Backdoor.0Access) -> Delete on reboot.
=============

это похоже на Sirefef по определению


====quote====
Создание папку, в которой хранятся другие вредоносные программы
Sirefef создает специальную папку, настроенную как точка восстановления (набор данных, определяемый пользователем), в которых хранятся дополнительные компоненты вредоносной программы, а также оригинальная чистая копия замененного драйвера.
Созданные папки имеют следующий формат:
\ $ NtUninstallKB $
где является случайным числом.
Примечание: файлы, хранящиеся в этой папке шифруются, и не являются общедоступными.

=============
http://chklst.ru/forum/discussion/94/win32-sirefefzaccess

пробуйте перегрузить систему, и еще раз проверить антируткитом от мбам. пишем результат.

+
проверьте обновленной утилиткой v 1.1.0.19 без ключа и с ключом /f
http://www.eset.com/int/download/utilities/detail/family/168/
15.05.2014 09:11:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77378/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77378/ Thu, 15 May 2014 09:11:13 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Rootkit всё же что-то нашел)
Sirefef еще детектирует. Базы обновил, но они по маркировке еще вчерашние (9801 20140514). Ждёмс...
mbar-log-2014-05-14 (12-54-18).txt
15.05.2014 07:35:52, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77377/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77377/ Thu, 15 May 2014 07:35:52 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
В текущих базах данных, по словам разработчиков, имеет место ложное срабатывание как раз на Sirefef
=============

да, на техническом форуме eset.com тоже проблема пока не решена


====quote====
I have a problem with sirfef Trojan, eset keep telling me that there is sirefef threat,and its unable to clean. I used eset sirfef cleaner and followed instructions but it's saying I don't have it but smart security tells me a different thing. I also used other softwares like: tdss killer, Rouge killer, I explor, hitman pro, combofix,malwarebyte, emsosoft emergency kit,eset online scan but non of them detect sirefef but eset smart security is that a false alarm?
=============

https://forum.eset.com/topic/2463-sirefef-malware-problem/
и
https://forum.eset.com/topic/2459-cleaning-win32sirefef-trojan/
14.05.2014 12:11:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77338/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77338/ Wed, 14 May 2014 12:11:13 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
В текущих базах данных, по словам разработчиков, имеет место ложное срабатывание как раз на Sirefef. Дождитесь выхода новых баз данных сигнатур вирусов в течение дня, после обновления просканируйте ПК и сообщите о результатах.
14.05.2014 11:38:23, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77333/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77333/ Wed, 14 May 2014 11:38:23 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, зацепок за файл никаких нет.
--------
проверьте антируткитом от малваребайт
сделайте проверку антируткитом от малваребайт
http://downloads.malwarebytes.org/file/mbar

(предварительно обновите базу).

пишем результат...

если не будет найден руткит, сделайте проверку с помощью загрузочного eset_rescue
http://chklst.ru/forum/discussion/13/eset_sysrescue-na-baze-linux-ot-eset-russia#Item_1

после завершения проверки, сохраните лог сканирования, и добавьте здесь
14.05.2014 10:48:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77328/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77328/ Wed, 14 May 2014 10:48:47 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
ESET sysinspector детектирует  

====quote====
"Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ;
=============

=============
Nod тоже детектирует, вот только бы еще бы удалил малварь :(
14.05.2014 10:44:16, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77327/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77327/ Wed, 14 May 2014 10:44:16 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESET sysinspector детектирует :)

====quote====
"Rootkit" = "@Trojan.Win32/Sirefef" ( 9: Risky ) ;
=============

14.05.2014 10:35:46, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77326/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77326/ Wed, 14 May 2014 10:35:46 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
перезагрузка, пишем о старых и новых проблемах.
=============
Вирус как был так и остался, других изменений не заметил
SysInspector-GIN-140514-1204.zip
pchunter32_отчёт.txt
TDSSKiller.3.0.0.34_14.05.2014_11.34.43_log.txt
14.05.2014 10:11:01, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77324/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77324/ Wed, 14 May 2014 10:11:01 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
14.05.2014 9:27:14 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:26:43 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа
14.05.2014 9:21:16 Модуль сканирования файлов, исполняемых при запуске системы оперативная память Оперативная память Win32/Sirefef троянская программа GIN\Computer

=============

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 
;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE


sreg

delref HTTP=127.0.0.1:51232
delall %SystemDrive%\PROGRAM FILES\OPERA\LAUNCHER.URL

areg
=============
перезагрузка, пишем о старых и новых проблемах.
------------
+
добавьте лог ESETsysinspector
http://forum.esetnod32.ru/forum9/topic10701/
+
сделайте проверку в tdsskiller

Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.

http://support.kaspersky.ru/viruses/utility#tdsskiller
(пока ничего не удаляйте при обнаружении вредоносных объектов)
----------------

+
выполните проверку в этой программе pchunter32

http://down.epoolsoft.com/pchunter/PCHunter_free.zip

в секции Examination
создайте полный репорт, экспортируйте отчет в файл и добавьте на форум. (~10-15 мин)
14.05.2014 08:55:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77322/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77322/ Wed, 14 May 2014 08:55:25 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESETSirefefCleaner.exe говорит, что ничего не нашел и угрозы у меня этой нет. Cure it и Malwarebytes Anti-Malware тоже ничего не видят
Обнаруженные угрозы.txt
GIN_2014-05-14_09-30-12.7z
14.05.2014 07:46:29, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77321/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77321/ Wed, 14 May 2014 07:46:29 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
13.05.2014 17:16:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77308/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77308/ Tue, 13 May 2014 17:16:13 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
пролечитесь для начала этой утилитой - http://download.eset.com/special/ESETSirefefCleaner.exe
после перезагрузки Сделайте лог uVS
13.05.2014 15:52:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77301/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77301/ Tue, 13 May 2014 15:52:27 +0400 Обнаружение вредоносного кода и ложные срабатывания "Оперативная память Win32/Sirefef троянская программа" "Оперативная память Win32/Sirefef троянская программа" Руткит Win32/Sirefef не удалятет в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус обнаруживает " Win32/Sirefef " и можно только ничего не предпринимать) Чем вылечить подскажите?
З.Ы. Надеюсь в ту ветку написал
13.05.2014 15:09:17, Алексей Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic10845/message77298/ http://forum.esetnod32.ru/messages/forum6/topic10845/message77298/ Tue, 13 May 2014 15:09:17 +0400 Обнаружение вредоносного кода и ложные срабатывания