Форум esetnod32.ru [тема: Подозрение AVZ на Rootkit в антивирусе и браузере.] http://forum.esetnod32.ru Новое в теме Подозрение AVZ на Rootkit в антивирусе и браузере. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:49:07 +0300 Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
ADMIN-PC_2015-10-28_22-36-00.7z
virusinfo_syscheck.zip
28.10.2015 22:52:04, mr help.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88776/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88776/ Wed, 28 Oct 2015 22:52:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте новый образ, из безопасного режима системы
28.10.2015 04:43:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88751/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88751/ Wed, 28 Oct 2015 04:43:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил.
Изменений не замечено.
virusinfo_syscheck.zip
27.10.2015 21:16:05, mr help.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88748/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88748/ Tue, 27 Oct 2015 21:16:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно это реакция на перехват функций
(!) Адрес функции NtCreateFile лежит за пределами образа базовой DLL, возможно функция перехвачена
(!) Адрес функции NtSetValueKey лежит за пределами образа базовой DLL, возможно функция перехвачена


выполните скрипт в uVS и затем добавьте новый образ, из безопасного режима системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
delref %SystemDrive%\USERS\KOSTET\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN\4.0.4_0\ПОИСК MAIL.RU
deltmp
delnfr
regt 27
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
27.10.2015 03:44:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88734/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88734/ Tue, 27 Oct 2015 03:44:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
virusinfo_syscheck.zip
26.10.2015 20:07:03, mr help.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88727/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88727/ Mon, 26 Oct 2015 20:07:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что АВЗ показывает в своем логе?
26.10.2015 19:45:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88724/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88724/ Mon, 26 Oct 2015 19:45:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово
threat.txt
26.10.2015 19:16:59, mr help.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88723/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88723/ Mon, 26 Oct 2015 19:16:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
26.10.2015 19:10:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88722/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88722/ Mon, 26 Oct 2015 19:10:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрение AVZ на Rootkit в антивирусе и браузере. Подозрение AVZ на Rootkit в антивирусе и браузере. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Windows 10 Pro 64bit
Eset Smart Security 8
ADMIN-PC_2015-10-26_18-49-51.7z
26.10.2015 18:57:36, mr help.]]> http://forum.esetnod32.ru/messages/forum6/topic12568/message88721/ http://forum.esetnod32.ru/messages/forum6/topic12568/message88721/ Mon, 26 Oct 2015 18:57:36 +0300 Обнаружение вредоносного кода и ложные срабатывания