http://forum.esetnod32.ru Новое в теме Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 23:03:07 +0300 Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах чисто,
выполните наши рекомендации по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/
успехов!
11.11.2010 12:35:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9357/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9357/ Thu, 11 Nov 2010 12:35:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Serg V. пишет:
usrint ДАВНО сидит C:\WINDOWS\system32\kbrkhp.exe.
=============
это параметр в Winlogon можно удалить в регедите,
логи сейчас посмотрю.
11.11.2010 12:32:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9356/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9356/ Thu, 11 Nov 2010 12:32:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо !!!
Все заработало.
NOD обновляется.
Высылаю логи после чистки и проверки.

Еще вопрос:
В regedit / Winlogon / userinit остался только C:\WINDOWS\SYSTEM32\USERINIT.EXE, и это хорошо,
но рядом с ним в Winlogon / usrint ДАВНО сидит C:\WINDOWS\system32\kbrkhp.exe.
Самого файла kbrkhp.exe ни в этой, ни в других папках нет.
Просьба прокомментировать.
Еще раз спасибо!
uvs SVL 6.rar
mbam-log-2010-11-11 (12-12-17).txt
11.11.2010 12:30:04, Serg V..]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9355/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9355/ Thu, 11 Nov 2010 12:30:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Serg V. пишет:
Малваребайт удалил после перезагрузки chkntfs.exe, но NOD по прежнему не обновляется.
Логи высылаю.
=============
логи uVS сделаны до убиения трояна, или после? поскольку в логе uVS он_chkntfs.exe есть.
выполните еще раз скрипт в uVS
(может, с пятого раза получится от него избавиться )
перезагрузка,
пробуем обновиться,
если не будет обновления, выполняем рекомендации ZloyDi
script3.txt
11.11.2010 05:43:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9345/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9345/ Thu, 11 Nov 2010 05:43:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Serg V. пишет:
Малваребайт удалил после перезагрузки chkntfs.exe, но NOD по прежнему не обновляется. Логи высылаю.
=============

Зайти в настройки антивируса - Обновление - очистить кеш обновлений - нажать на кнопку Очистить.
После обновить антивирус и выполнить полный скан ПК.

Также пришлите карантин Малваребайт

Всю папку поместить в архив

====quote====
c:\Documents and Settings\PC2400\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
=============

И прислать на адрес virusesnod32@gmail.com

Спасибо.
10.11.2010 22:23:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9340/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9340/ Wed, 10 Nov 2010 22:23:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Малваребайт удалил после перезагрузки chkntfs.exe, но NOD по прежнему не обновляется.
Логи высылаю.
uvs SVL 5.rar
mbam-log-2010-11-10 (22-03-01).txt
10.11.2010 22:15:39, Serg V..]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9339/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9339/ Wed, 10 Nov 2010 22:15:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачать uVS 3.31 можно отсюда
http://rghost.ru/3160842
10.11.2010 20:43:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9338/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9338/ Wed, 10 Nov 2010 20:43:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
желательно обновить uVS до новой версии 3.31,
в старой версии некоторые из актуальных троянов, типа chkntfs.exe не обнаруживаются.
===
--------------------------------------------------------
uVS v3.27: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 3 [C:\WINDOWS]
--------------------------------------------------------
Persistent routes:
Всего: 0
--------------------------------------------------------
блокирующих маршрутов сейчас нет, но может быть файлик chkntfs.exe активен в системе.
10.11.2010 20:42:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9337/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9337/ Wed, 10 Nov 2010 20:42:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
в трее есть Egui.exe?

лог малваребайт сделайте
http://forum.esetnod32.ru/forum9/topic682/
10.11.2010 20:37:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9336/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9336/ Wed, 10 Nov 2010 20:37:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять не помогло.
После выполнения скрипта и перезагрузки NOD не обновляется.
Высылаю новый лог uVS.
uvs SVL 4.rar
10.11.2010 20:30:43, Serg V..]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9335/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9335/ Wed, 10 Nov 2010 20:30:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, выполните новый скрипт,
перезагрузка,
и те же действия, что описаны выше для первого скрипта.
(желательно выполнить скрипт сразу после его получения)
script2.txt
10.11.2010 12:31:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9313/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9313/ Wed, 10 Nov 2010 12:31:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
После выполнения скрипта и перезагрузки NOD не обновляется, при попытке скачать последнюю версию с сайта esetnod32.ru IE8 зависает, в Userinit добавились новые ссылки.
Высылаю новый лог uVS.
uvs SVL 3.rar
10.11.2010 11:19:34, Serg V..]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9307/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9307/ Wed, 10 Nov 2010 11:19:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт;
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS(имя автоматически формруется от текущей даты, например: 2010-10-04_13-30-55.rar или 7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected ***

далее,
4. запостить новый лог uVS (поместите в архив rar).
p.s.
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д. ***
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить обновление по указанным программам ***)
script.txt
10.11.2010 05:45:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9287/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9287/ Wed, 10 Nov 2010 05:45:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не обновляется NOD, не заходит на сайты антивирусов, исчезла иконка NOD из трея, умерла Mozilla, глючил IE8.

В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ключ Userinit:
C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\pfyfje.exe,C:\WINDOWS\system32\dvmubuh.exe,

После того, как убрали pfyfje.exe и dvmubuh.exe, стал запускаться NOD, IE8 перестал глючить. По прежнему не обновляется NOD, не заходит на сайты антивирусов.  

Помогите, пожалуйста восстановить работу и дайте рекомендации, что установить во избежание в дальнейшем.
Пользователь: EAV-28571398
uvs SVL 2.rar
09.11.2010 23:13:56, Serg V..]]> http://forum.esetnod32.ru/messages/forum6/topic1138/message9281/ http://forum.esetnod32.ru/messages/forum6/topic1138/message9281/ Tue, 09 Nov 2010 23:13:56 +0300 Обнаружение вредоносного кода и ложные срабатывания