Форум esetnod32.ru [тема: Что делают эти вредоносные программы] http://forum.esetnod32.ru Новое в теме Что делают эти вредоносные программы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 11:23:09 +0300 Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) Информацию по файлам можно смотреть здесь:

http://systemexplorer.net/filedb.php

по типу угроз ( eset )

здесь: http://www.virusradar.com/

2) яндекс браузер - по сути своей нежелательное приложение - хотите с ним работать работайте.

2) Malwarebytes  - удалите у него много ложных определений/срабатываний.

4) anvir  - полезен для опытных пользователей.
В общем полезен он или нет вопрос философский.
03.07.2015 19:30:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86362/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86362/ Fri, 03 Jul 2015 19:30:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
отенциально нежелательная программа Win32/DownWare.L занимается тем, что загружает необходимый Вам файл своими средствами, но в догонку ставит кучу всякого хлама, в том числе и яндекс бар и браузер. Если он Вам нужен, перекачайте...

Собственно ответ на Ваши вопросы предоставлен.

Для детектирования подобного уге, я имею ввиду Win32/DownWare необходимо включить в настройках необходимую опцию, по умолчанию она выключена.
http://forum.esetnod32.ru/forum9/topic3998/


=============
Скажите, а вот что делает win32 adk dll wrapper? И, если установлю назад яндекс браузер, мне снова, это всякие програмки не полезут? И нужно всегда оставлять малвар включенным или де нет? А также у меня есть anvir, от него есть мне прок в борьбе с вирусами и прочим по вредным?
И большое спасибо вам за помощь!!!
03.07.2015 19:15:19, Акакий Мурзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86361/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86361/ Fri, 03 Jul 2015 19:15:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Потенциально нежелательная программа Win32/DownWare.L занимается тем, что загружает необходимый Вам файл своими средствами, но в догонку ставит кучу всякого хлама, в том числе и яндекс бар и браузер. Если он Вам нужен, перекачайте...

Собственно ответ на Ваши вопросы предоставлен.

Для детектирования подобного уге, я имею ввиду Win32/DownWare необходимо включить в настройках необходимую опцию, по умолчанию она выключена.
http://forum.esetnod32.ru/forum9/topic3998/
03.07.2015 17:38:30, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86359/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86359/ Fri, 03 Jul 2015 17:38:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, нашлась одна угроза, довольно странная, написано, что это даже не потенциально нежелательная программа, а потенциально нежелательное изменение. А ещё хотел узнать, мне этот скрипт удалил за один яндекс браузер, его обратно то можно поставить или не нужно?
Малвареочет.txt
03.07.2015 16:52:34, Акакий Мурзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86357/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86357/ Fri, 03 Jul 2015 16:52:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
exec32 C:\Program Files (x86)\ESET\ESET Online Scanner\OnlineScannerUninstaller.exe
exec32 "C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_BA9226F4C70BECC2.exe" /uninstall
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
exec32 "C:\ProgramData\VKSaver\VKSaver.exe" -uninstall
exec "C:\Users\Администратор\AppData\Local\Yandex\YandexBrowser\Application\42.0.2311.4209\Installer\setup.exe" --uninstall --verbose-logging
exec "C:\Users\Администратор\AppData\Local\Package Cache\{12f34aee-538c-44d5-b33a-12213b7e0197}\BrowserManagerInstaller.exe"  /uninstall
exec32 MsiExec.exe /X{97DA2459-9AC9-49B0-BE2B-6F1E7E24D829}
deltmp
delnfr
restart
=============

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование. Отчет предоставить для анализа
03.07.2015 15:54:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86356/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86356/ Fri, 03 Jul 2015 15:54:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот все сделал. Скажите, как проверите, нет ли тут программ ворующих пароли. Очень важно это. Просто много менять придется всего. Уже не так давно итак менял.
XTREME-K9ALFRS5_2015-07-03_15-27-13.7z
03.07.2015 13:39:32, Акакий Мурзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86355/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86355/ Fri, 03 Jul 2015 13:39:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,
Описания для данных угроз на http://www.virusradar.com пока не имеется. Как я понимаю, это потенциально опасное/нежелательное ПО. Переустанавливать систему смысла не вижу, Пароли ворует вряд ли, однако, если есть подозрения на это - просто смените их и переживать будет не о чем.
03.07.2015 12:18:52, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86354/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86354/ Fri, 03 Jul 2015 12:18:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
03.07.2015 12:17:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86353/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86353/ Fri, 03 Jul 2015 12:17:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Что делают эти вредоносные программы Что делают эти вредоносные программы Win32/DownWare.L win32 adk dll wrapper a и с в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что именно делают эти программы? Стоить ли переустанавливать виндоус, если их нашел у себя на пк? Вдруг они пароли воруют от всего или еше чего страшного делают. В общем, что они делают именно? Вот проверил антивирусом нодом самым новым повторно, ничего нет. Сканером с вашего сайта тоже чисто. Но вот волнение есть за информацию. Не сопрут ли у меня эти проги пароли? Или ничего страшного, если все чисто пишет? Эту гадость в демон тулсе нашел. Все очистил удалением и сам демон удалил. Помогите пожалуйста
03.07.2015 11:07:54, Акакий Мурзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic12171/message86352/ http://forum.esetnod32.ru/messages/forum6/topic12171/message86352/ Fri, 03 Jul 2015 11:07:54 +0300 Обнаружение вредоносного кода и ложные срабатывания