Форум esetnod32.ru [тема: Неизвестный загрузчик SHA1] http://forum.esetnod32.ru Новое в теме Неизвестный загрузчик SHA1 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 04:06:44 +0300 Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1)  Malwarebytes - Да, всё, что программа нашла можно удалить.


2) Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
delref SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\FILEEXTS\.REG
delall %SystemDrive%\PROGRAM FILES (X86)\ACER\ACER VIDEO PLAYER\SWITCHUSERVIDEOKEY.BAT
delall %SystemDrive%\USERS\3EC2~1\APPDATA\LOCAL\TEMP\HIRU\JSSYS3.DLL
deltmp
delnfr
restart
=============

3) Если не поможет то.
Варианты.
а) Использовать точки восстановления системы = откат системы.
или
б) Запустить программу uVS  с _максимальными правами.
После чего:
В основном окне uVS... Файл > Восстановить системный реестр из каталога...
( И если будет найдена копия реестра - выбрать копию )

Можно выбрать корпию реестра ориентируясь по дате создания.
Если не поможет реестр от одной даты, стоит перейти к другой версии.
27.05.2015 19:28:38, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85632/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85632/ Wed, 27 May 2015 19:28:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ни один exe шник не запускает в обычном режиме
27.05.2015 19:24:33, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85631/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85631/ Wed, 27 May 2015 19:24:33 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получилось. Но Malwarebytes у меня тоже есть лог я делал его буквально за пару часов до того как полез отключать "потенциально опасные" службы.
1111 - это лог Malwarebytes он там что-то нашел и удалил. Но после этого все работало. Программы перестали запускаться после того, как я наотключал службы
MIR_2015-05-27_18-43-33.TXT
11111111.txt
27.05.2015 19:08:26, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85630/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85630/ Wed, 27 May 2015 19:08:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если и в безопасном не получиться запустить uVS.

То ...
Выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
27.05.2015 18:30:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85629/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85629/ Wed, 27 May 2015 18:30:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок. Сейчас попробую
27.05.2015 18:23:29, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85628/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85628/ Wed, 27 May 2015 18:23:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Она не запускается  
27.05.2015 18:22:45, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85627/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85627/ Wed, 27 May 2015 18:22:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей Мерзляков написал:
Вообще ни одна программа не запускается - ни AVZ ни uVS :(
=============

-------
Пробуйте в безосном режиме запустить:
Запуск PC - безопасный режим.
http://support.kaspersky.ru/general/various/493
27.05.2015 18:21:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85626/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85626/ Wed, 27 May 2015 18:21:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Судя по второму снимку этот  вирус или ADWARE.
-------
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
Посмотрим, что и как.
27.05.2015 18:20:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85625/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85625/ Wed, 27 May 2015 18:20:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообще ни одна программа не запускается - ни AVZ ни uVS :(
27.05.2015 18:19:00, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85624/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85624/ Wed, 27 May 2015 18:19:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понял, спасибо. Вообще у меня несколько другая проблема, наткнулся на статью о том, какие службы можно отключить. Ну и "наотключал" себе на головную боль...
1) Доктор вэб не запускается (см. 2 скрин)
2) С правами администратора нет доступа к некоторым папкам (см. 3 скрин)
3) Служба, которую рекомендуют отключить "Сведение о приложении" я её отключил, а статус все равно "ВЫПОЛНЯЕТСЯ".
Собственно, не поможете разобраться в чем дело. Был бы очень признателен.  



27.05.2015 18:05:17, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85623/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85623/ Wed, 27 May 2015 18:05:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
По работе с программой uVS.
1) Папка Doc в каталоге программы.
2) http://pchelpforum.ru/f26/t94635/
3) Самостоятельное изучение тем лечения на форумах.
4) Обсуждение/разработка/тестирование программы: http://www.anti-malware.ru/forum/index.php?showforum=63
5) http://forum.ru-board.com/topic.cgi?forum=5&topic=31081&start=0
-----
Для общего развития можно почитать тему: http://pchelpforum.ru/f26/t141222/
27.05.2015 17:37:54, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85621/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85621/ Wed, 27 May 2015 17:37:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это нормально.
Загрузчик можно проверить по SHA1 на V.T.
Вот ваш результат: https://www.virustotal.com/ru/file/360d579dbd14759b41afdf7fb5e80c0101e15150ae401d59­f92a1e32d129f7cb/analysis/
27.05.2015 17:36:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85620/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85620/ Wed, 27 May 2015 17:36:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Неизвестный загрузчик SHA1 Неизвестный загрузчик SHA1 Что такое с чем едят, и где спросить добавки? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Делал проверку uVS и он выдал следующее
MBRGPT#0 [29,1GB]: Неизвестный загрузчик SHA1: 639AC5CDF8A5CF3245975932C6A4215450A7B98F
Подскажите, что это значит?
27.05.2015 14:41:37, Алексей Мерзляков.]]> http://forum.esetnod32.ru/messages/forum6/topic12064/message85618/ http://forum.esetnod32.ru/messages/forum6/topic12064/message85618/ Wed, 27 May 2015 14:41:37 +0300 Обнаружение вредоносного кода и ложные срабатывания