Форум esetnod32.ru [тема: данный троян при проверке] http://forum.esetnod32.ru Новое в теме данный троян при проверке форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:13:23 +0300 данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните обновление антивируса. Спасибо.
29.11.2014 01:37:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80932/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80932/ Sat, 29 Nov 2014 01:37:37 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это не лог.

Сделайте просто новый лог в программе UVS.

Антивирус перестал детектировать угрозу?

Пока создал запрос в вирлаб с запросом о данном детекте...
29.11.2014 00:55:20, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80931/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80931/ Sat, 29 Nov 2014 00:55:20 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог после "процедуры" посмотрите плиз, решена проблема или нет
ZOO_2014-11-29_01-35-20.rar
29.11.2014 00:50:00, Galina Sam.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80930/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80930/ Sat, 29 Nov 2014 00:50:00 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо, надеюсь завтра я не буду в очереди стотысячной (судя по прибывающим), остальные компы сейчас недоступны.
29.11.2014 00:42:26, Galina Sam.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80928/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80928/ Sat, 29 Nov 2014 00:42:26 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Galina Sam написал:
Этот файл под любую семерку пойдет?
=============

Нет, я четко написал для какой он системы.

С другого ПК, новый лог UVS.
29.11.2014 00:33:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80926/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80926/ Sat, 29 Nov 2014 00:33:48 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этот файл под любую семерку пойдет? У мужа на компе та же история, еще есть комп ребенка, у него восьмерка стоит (не проверяла его пока, но что-то подсказывает....)
29.11.2014 00:31:13, Galina Sam.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80925/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80925/ Sat, 29 Nov 2014 00:31:13 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. скачайте чистый файл userinit.exe для вашей системы


====quote====
Windows 7 Ultimate x86 (NT v6.1) build 7601 Service Pack 1 [C:\WINDOWS]
=============

отсюда
http://rghost.ru/59316753
и положите его в папку откуда запускаете uVS на вашем зараженном компьютере,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.85.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
zoo %Sys32%\userinit.exe
EXEC cmd /c "rename %sys32%\userinit.exe userinit.exe.old"
EXEC cmd /c "rename %sys32%\dllcache\userinit.exe userinit.exe.old"
EXEC cmd /c "copy userinit.exe %sys32%\userinit.exe"
EXEC cmd /c "copy userinit.exe %sys32%\dllcache\userinit.exe" 
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.
------------
добавьте новый образ автозапуска для контроля.
29.11.2014 00:29:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80924/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80924/ Sat, 29 Nov 2014 00:29:16 +0300 Обнаружение вредоносного кода и ложные срабатывания данный троян при проверке данный троян при проверке в форуме Обнаружение вредоносного кода и ложные срабатывания.
ESET выдал предупреждение о трояне Patched.IG. Объект: C:\\Windows\system32\usernit
Примерно в одно и то же время на 2-х разных компьютерах в доме вылетел данный троян при проверке (в этот момент шло обновление баз). В безопасном режиме на проверке происходит выкл компьютера. В нормальном режиме все работает.
Симптомы все один в один, постоянно всплывает окно есета о наличии трояна
SALGA-COMPUTER_2014-11-29_00-45-15.rar
29.11.2014 00:18:49, Galina Sam.]]> http://forum.esetnod32.ru/messages/forum6/topic11396/message80923/ http://forum.esetnod32.ru/messages/forum6/topic11396/message80923/ Sat, 29 Nov 2014 00:18:49 +0300 Обнаружение вредоносного кода и ложные срабатывания