Форум esetnod32.ru [тема: Не удаляется вирус] http://forum.esetnod32.ru Новое в теме Не удаляется вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 16:27:05 +0300 Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic12354/
21.10.2015 08:30:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88596/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88596/ Wed, 21 Oct 2015 08:30:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто,и до этого тоже чисто было когда малваребайт сканировал.
malw.txt
21.10.2015 04:55:10, Andrey Churkin.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88595/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88595/ Wed, 21 Oct 2015 04:55:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
судя по логу, последняя угроза была три дня назад
====code==== 
10/17/2015 1:32:09 AM   ?????? ? ?????? ????????? ???????   ????   C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\ihctrl32\ihctrl32.dll   ???????????????? Win32/TrojanDownloader.Stantinko.AM ????????? ?????????   ?????? ????????? - ??????????   NT AUTHORITY\SYSTEM   ??????? ????????? ? ????? ?????, ????????? ????????? ???????????: C:\Windows\SysWOW64\svchost.exe.
10/16/2015 9:32:07 PM   ?????? ? ?????? ????????? ???????   ????   C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\ihctrl32\ihctrl32.dll   ???????????????? Win32/TrojanDownloader.Stantinko.AM ????????? ?????????   ?????? ????????? - ??????????   NT AUTHORITY\SYSTEM   ??????? ????????? ? ????? ?????, ????????? ????????? ???????????: C:\Windows\SysWOW64\svchost.exe.
10/16/2015 5:32:32 PM   ?????? ? ?????? ????????? ???????   ????   C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\ihctrl32\ihctrl32.dll   ???????????????? Win32/TrojanDownloader.Stantinko.AM ????????? ?????????   ?????? ????????? - ??????????   NT AUTHORITY\SYSTEM   ??????? ????????? ? ????? ?????, ????????? ????????? ???????????: C:\Windows\SysWOW64\svchost.exe.
10/16/2015 5:13:47 PM   ?????? ? ?????? ????????? ???????   ????   C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\ihctrl32\ihctrl32.dll   ???????????????? Win32/TrojanDownloader.Stantinko.AM ????????? ?????????   ?????? ????????? - ??????????   NT AUTHORITY\SYSTEM   ??????? ????????? ? ????? ?????, ????????? ????????? ???????????: C:\Windows\SysWOW64\svchost.exe.
=============

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\0.5_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
delref %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GHBMNNJOOEKPMOECNNNILNNBDLOLHKHI\0.5_0\GOOGLE ДОКУМЕНТЫ ОФЛАЙН
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref %Sys32%\IHCTRL32.DLL
del %Sys32%\IHCTRL32.DLL

deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.10.16434.218

delref %Sys32%\DRIVERS\TSSKX64.SYS
del %Sys32%\DRIVERS\TSSKX64.SYS

delref %Sys32%\WSAUDIO.DLL
del %Sys32%\WSAUDIO.DLL

delref %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\4.0.4_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\ILAMGBDAEBKBPKKMFMMFBNAAMKHIJDEK\3.0.3_0\ПОИСК MAIL.RU
deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130

deltmp
delnfr
areg

;-------------------------------------------------------------
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
20.10.2015 11:25:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88567/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88567/ Tue, 20 Oct 2015 11:25:10 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог журнала
threat.txt
20.10.2015 05:16:18, Andrey Churkin.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88563/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88563/ Tue, 20 Oct 2015 05:16:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
20.10.2015 04:02:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88562/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88562/ Tue, 20 Oct 2015 04:02:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win32/TrojanDownloader.Stantinko.AM
Название засранца
20.10.2015 03:16:24, Andrey Churkin.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88561/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88561/ Tue, 20 Oct 2015 03:16:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Не удаляется вирус Не удаляется вирус Образ прикрепил в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/6ppQcbzQv
20.10.2015 03:02:25, Andrey Churkin.]]> http://forum.esetnod32.ru/messages/forum6/topic12544/message88560/ http://forum.esetnod32.ru/messages/forum6/topic12544/message88560/ Tue, 20 Oct 2015 03:02:25 +0300 Обнаружение вредоносного кода и ложные срабатывания