Форум esetnod32.ru [тема: Win32/Glupteba.O] http://forum.esetnod32.ru Новое в теме Win32/Glupteba.O форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 11:54:16 +0300 Win32/Glupteba.O Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверку в АдвКлинере выполнила
AdwCleaner[S0].txt
23.02.2015 20:08:17, Яна Татаринцева.]]> http://forum.esetnod32.ru/messages/forum6/topic11711/message82883/ http://forum.esetnod32.ru/messages/forum6/topic11711/message82883/ Mon, 23 Feb 2015 20:08:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Glupteba.O Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,

сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
----------------
23.02.2015 19:53:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11711/message82882/ http://forum.esetnod32.ru/messages/forum6/topic11711/message82882/ Mon, 23 Feb 2015 19:53:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Glupteba.O Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо большое, антивирус перестал выдавать сообщение, логи отправила на оба почтовых ящика, прикрепляю малваребайт
проверка.txt
23.02.2015 19:48:18, Яна Татаринцева.]]> http://forum.esetnod32.ru/messages/forum6/topic11711/message82881/ http://forum.esetnod32.ru/messages/forum6/topic11711/message82881/ Mon, 23 Feb 2015 19:48:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Glupteba.O Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://ISTART.WEBSSEARCHES.COM/?TYPE=HP&TS=1414471951&FROM=IRS&UID=ST1000DM003-9YN162_S1D1HN93XXXXS1...

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenALwEAX.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
23.02.2015 18:34:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11711/message82880/ http://forum.esetnod32.ru/messages/forum6/topic11711/message82880/ Mon, 23 Feb 2015 18:34:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Glupteba.O Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста, сегодня при сканировании оперативной памяти вышло такое сообщение "Оперативная память = crypts.exe(2096) - модифицированный Win32/Glupteba.O - троянская программа - очищен удалением [1]", но тем не менее, при повторном сканировании, это сообщение снова вылезло, соответственно вирус никуда не ушёл.
ЯНА-DNS_2015-02-23_22-08-51.7z
23.02.2015 18:19:22, Яна Татаринцева.]]> http://forum.esetnod32.ru/messages/forum6/topic11711/message82879/ http://forum.esetnod32.ru/messages/forum6/topic11711/message82879/ Mon, 23 Feb 2015 18:19:22 +0300 Обнаружение вредоносного кода и ложные срабатывания