Форум esetnod32.ru [тема: Один и тот же вирус] http://forum.esetnod32.ru Новое в теме Один и тот же вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:32:22 +0300 Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
если не используете Firefox, то удалите(деинсталлируйте) его вместе с профилем.
можно так же отсканировать в ESET NOD32 папку SystemVolume Information

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.06.2014 16:52:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78117/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78117/ Wed, 25 Jun 2014 16:52:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В гугл всё понятно,но firefox я не нашёл эти расширения вообще.Толком я им не пользуюсь, да и запускался он 5 минут.
Нашёл саму папку с расширениями на диске С,удалять их?
Проблему с вирусами можно считать закрытой?
25.06.2014 16:27:45, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78116/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78116/ Wed, 25 Jun 2014 16:27:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Firefox отключите эти расширения


====quote====
Да Extension BonanzaDeals 3.0 bonanzadeals.net default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\{f9d03c26-0575-497e-821d-f7956d23e0ca}
Да Extension CinemaLoad 3.3.0.0 default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\{deb24184-8668-490a-af07-b4fd27016097}.xpi
Да Extension Fast Start 4.2.3 lightningnewtab.com default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\faststartff@gmail.com
Да Extension Quick Start 3.1.3 lightningnewtab.com default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\quick_start@gmail.com
Да Extension shortcut 1.1.1 lightning default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\shortcutff@gmail.com
Да Extension SuperMegaBest.com 3.1 SuperMegaBest.com default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\jid1-n5ARdBzHkUEdAA@jetpack.xpi
Да Extension WebAlta Toolbar 1.02 Eu2 default Firefox 25.0 C:\Documents and Settings\User\Application Data\Mozilla\Firefox\Profiles\nbg17que.default\extensions\{4933189D-C7F7-4C6E-834B-A29F087BFD24}.xpi

=============

В Хроме отключите эти расширения

====quote====
Да Extension LinguaLeo 1.0.7.2 Первый пользователь C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nglbhlefjhcjockellmeclkcijildjhi\1.0.7.2_0
Нет Extension Newhub 9.4.15 Первый пользователь C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aoejbmmillcdifgagjpdlaamnalbielp\9.4.15_1

=============

пишем результат, кратко опишите какие проблемы остались нерешенными.
25.06.2014 15:54:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78115/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78115/ Wed, 25 Jun 2014 15:54:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В секции папки не было ни mail.ru,ни яндекса
Буквально неделю назад столкнулся с надоедливым вирусом спасером(Bingo ads), но кое-как от него избавился с помощью Yet Another Cleaner(Море рекламы в ВК и одноклассниках,и вообще везде)
firefox.txt
google.txt
25.06.2014 14:10:40, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78114/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78114/ Wed, 25 Jun 2014 14:10:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в АдвКлинере после сканирования,в секции Папки, снимите галки на записях mail.ru, yandex
остальное удалите по кнопке Очистить

далее

добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
25.06.2014 13:29:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78110/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78110/ Wed, 25 Jun 2014 13:29:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузил ПК,АФК,пришёл и увидел ещё подарочек от антивируса...
AdwCleaner[R0].txt
AdwCleaner[S0].txt

25.06.2014 13:23:23, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78109/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78109/ Wed, 25 Jun 2014 13:23:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в мбам удалите все найденное,

перегрузите систему,

далее,

выполите проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
25.06.2014 11:33:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78102/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78102/ Wed, 25 Jun 2014 11:33:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что дальше?
Malwerybyte.txt

25.06.2014 11:15:34, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78099/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78099/ Wed, 25 Jun 2014 11:15:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
в текущей версии мбам (2.*) режим быстрого сканирования - это threat scan
25.06.2014 05:38:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78084/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78084/ Wed, 25 Jun 2014 05:38:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Олег Тыченок
Лечение следует проводить до конца - в ином случае возможны рецидивы.
Предоставьте отчёт сканирования в  малваребайт
24.06.2014 22:38:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78081/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78081/ Tue, 24 Jun 2014 22:38:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дополнительную быструю проверку))) Ну может у кого-то она и быстрая,но у меня нет.Во всяком случае при проверке антивирусом ничего не находится.Спасибо большое.Если что-то случится я отпишу ещё))
24.06.2014 22:29:13, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78080/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78080/ Tue, 24 Jun 2014 22:29:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
24.06.2014 18:15:57 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\WINDOWS\system32\hfnapi.dll модифицированный Win32/RiskWare.NetFilter.B приложение
24.06.2014 18:15:54 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\WINDOWS\system32\hfpapi.dll модифицированный Win32/RiskWare.NetFilter.B приложение
24.06.2014 16:22:49 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\WINDOWS\system32\hfnapi.dll модифицированный Win32/RiskWare.NetFilter.B приложение HOME-2E7D12D90B\User

=============

образ сейчас гляну.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\IEPLUGINSERVICES\PLUGINSERVICE.EXE
addsgn 1A7ABE9A5583338CF42B627DA804DE52730188D29971535C9148B9985C5DB0C7F214056CC0239572D38F06F7451649F5C7FA44BB12DAB15F2A8400C6D0052273 8 Win32/ELEX.AD [ESET-NOD32]

zoo %Sys32%\NETUPDSRV.EXE
addsgn 1AA3E79A5583D98CF42B254E3143FE86C9AA77B381AC48128D9A7B84B49771C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 NetworkUpdate.mbam

zoo %Sys32%\NETHTSRV.EXE
addsgn 1ABC099A5583D98CF42B254E3143FE86C9AA77B381AC48128D9A7B04549471C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 NetworkUpdate.mbam

delall %SystemDrive%\DOCUME~1\ALLUSE~1\APPLIC~1\WINCERT\WIN32C~1.DLL
delall %SystemRoot%\TEMP\0.DEL
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %Sys32%\DRIVERS\NETHFDRV.SYS
del %Sys32%\DRIVERS\NETHFDRV.SYS

delref HTTP://WEBALTA.RU/SEARCH?FROM=FF&Q=
; Network System Driver
exec C:\Program Files\Common Files\Config\uninstinethnfd.exe

deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
24.06.2014 20:03:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78070/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78070/ Tue, 24 Jun 2014 20:03:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1 и 2
угрозы.txt
HOME-2E7D12D90B_2014-06-24_18-41-37.7z
24.06.2014 18:54:20, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78068/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78068/ Tue, 24 Jun 2014 18:54:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

2. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

3. добавьте лог сканирования с обнаружением угроз
24.06.2014 17:50:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78065/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78065/ Tue, 24 Jun 2014 17:50:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Один и тот же вирус Один и тот же вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите!Антивирус ведёт себя странно...Находит вирус,просит перезагрузить ПК,а после перезагрузки по новой находит этот же вирус и так далее...


угрозы.txt
HOME-2E7D12D90B_2014-06-24_18-41-37.7z
24.06.2014 17:23:58, Олег Тыченок.]]> http://forum.esetnod32.ru/messages/forum6/topic10980/message78064/ http://forum.esetnod32.ru/messages/forum6/topic10980/message78064/ Tue, 24 Jun 2014 17:23:58 +0400 Обнаружение вредоносного кода и ложные срабатывания