Форум esetnod32.ru [тема: HELP!!! модифицированный Win32/Glupteba.O] http://forum.esetnod32.ru Новое в теме HELP!!! модифицированный Win32/Glupteba.O форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:37:10 +0300 HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Santy. спасибо Большое. удачи вам:{}
11.03.2015 13:07:32, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83392/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83392/ Wed, 11 Mar 2015 13:07:32 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
желательно поменять пароли от почты, так как выход в сеть был через левый DNS сервер. мало ли что могло быть. лучще подстраховаться.
11.03.2015 13:02:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83391/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83391/ Wed, 11 Mar 2015 13:02:03 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо.
Все заработало
Тor сама ставила


лог программой MBAM

http://rghost.ru/private/7t5Q5QQl5/43ea65e8d02e828b2d29f8be4d0d0355

что еше нужно.? надо ли поменять пароли на почту и т.д.

Santy Спасибо Вам
11.03.2015 12:57:41, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83390/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83390/ Wed, 11 Mar 2015 12:57:41 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
tor сами ставили?

выполните скрипт в uVS и еще раз пробуйте обновиться в малваребайт

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]
====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
hide %SystemRoot%\SYSWOW64\FSUSBEXDISK.SYS
;------------------------autoscript---------------------------

chklst
delvir

setdns Беспроводное сетевое соединение\4\{816D2B85-A0A3-4177-9D49-11CB01137576}\8.8.8.8,8.8.4.4
deltmp
delnfr
dnsreset
;-------------------------------------------------------------

restart
============= [/code]
перезагрузка, пишем о старых и новых проблемах.
------------
11.03.2015 12:12:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83382/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83382/ Wed, 11 Mar 2015 12:12:42 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
программу  обновить не получилось


лог программой MBAM

http://rghost.net/private/7ysZLkRWL/de41ca3c492526edda2021b29384340c
11.03.2015 12:03:52, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83381/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83381/ Wed, 11 Mar 2015 12:03:52 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM

http://forum.esetnod32.ru/forum9/topic10688/

Выбрать быстрое сканирование. Отчет предоставить для анализа
11.03.2015 11:17:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83377/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83377/ Wed, 11 Mar 2015 11:17:02 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
папку zoo отправил. пока не помогло((

Спасибо  за ответь
11.03.2015 11:06:52, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83373/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83373/ Wed, 11 Mar 2015 11:06:52 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
unload %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\HOUSE\DORM\CRYPTS.EXE
exec32 C:\Program Files (x86)\House\Dorm\Uninstall.exe
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
11.03.2015 01:10:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83353/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83353/ Wed, 11 Mar 2015 01:10:54 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо  за ответь


http://rghost.net/private/6HdjmXVr5/b6cbca626a823b0a66d06a3357f43626
11.03.2015 00:26:22, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83351/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83351/ Wed, 11 Mar 2015 00:26:22 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

Если сразу не получиться создать образ автозапуска в uVS то...
пробуйте это сделать в безопасном режиме системы.
10.03.2015 23:51:05, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83349/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83349/ Tue, 10 Mar 2015 23:51:05 +0300 Обнаружение вредоносного кода и ложные срабатывания HELP!!! модифицированный Win32/Glupteba.O HELP!!! модифицированный Win32/Glupteba.O в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, заблокировал браузер. Интернет есть. Антивирус НЕ обновляется. Зайти на какие либо страницы в интернете мешает блокировка. Пишу с Планшета. Прошу помочь пожалуйста!

Оперативная память = crypts.exe(3844)    модифицированный Win32/Glupteba.O троянская программ
10.03.2015 23:46:10, Ira ivano.]]> http://forum.esetnod32.ru/messages/forum6/topic11778/message83348/ http://forum.esetnod32.ru/messages/forum6/topic11778/message83348/ Tue, 10 Mar 2015 23:46:10 +0300 Обнаружение вредоносного кода и ложные срабатывания