http://forum.esetnod32.ru Новое в теме Win32/Spy.Ranbyus.L форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 04:44:40 +0300 Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
 santy, спасибо! Избавился вроде от этой ерунды.
17.11.2015 16:34:13, Александр Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89292/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89292/ Tue, 17 Nov 2015 16:34:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну так запуск идет из архива, потому и очистка невозможна.

====quote====
17.11.2015 10:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Tanya\AppData\Local\Temp\Rar$DI06.944\Выписка 16.11.15 понедельник.scr модифицированный Win32/Spy.Ranbyus.L троянская программа очистка невозможна
=============

17.11.2015 14:02:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89281/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89281/ Tue, 17 Nov 2015 14:02:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
исправил ссылку, проверьте еще раз
=============
Прикрепляю:
угрозы.txt
17.11.2015 13:36:22, Александр Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89279/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89279/ Tue, 17 Nov 2015 13:36:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
исправил ссылку, проверьте еще раз
17.11.2015 12:21:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89267/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89267/ Tue, 17 Nov 2015 12:21:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
добавьте лог журнала обнаружения угроз

=============
А разве то что я прикрепил - это не одно и то же? По крайней мере делал так же как указано в Вашей ссылке  
17.11.2015 12:10:45, Александр Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89266/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89266/ Tue, 17 Nov 2015 12:10:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
17.11.2015 12:05:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89265/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89265/ Tue, 17 Nov 2015 12:05:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скорее всего да, на данном компе стоят программы для участия в электронных аукционах ((( Соответственно стоят и ЭЦПшные программы.
17.11.2015 11:47:41, Александр Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89260/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89260/ Tue, 17 Nov 2015 11:47:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
это ваши файлы?
CRYPTOEXPRESS2_SETUP.EXE и т.п.
17.11.2015 11:43:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89259/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89259/ Tue, 17 Nov 2015 11:43:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Win32/Spy.Ranbyus.L Пришло письмо на почту с заголовком "акт сверки" в форуме Обнаружение вредоносного кода и ложные срабатывания.
   Доброго всем дня! Тысячу раз было сказано и написано - "Смотрите на расширения вложенных файлов!" Все в пустую... Пришло письмо на почту с заголовком "акт сверки". Сотрудница его открыла, но вовремя поняла, что что-то не то. Распаковался архив, после чего система пытается запустить батник (судя по его тексту, пытается отрубить контроль учетных записей), пока безуспешно (хорошо хоть ума хватило ничего не разрешать запустить). Нод его нашел, но удалить не может, так как ссылается на оперативку. Прошу помощи!  
NEOS460USF11_2015-11-17_10-52-53.rar
17.11.2015 11:21:17, Александр Иванов.]]> http://forum.esetnod32.ru/messages/forum6/topic12651/message89258/ http://forum.esetnod32.ru/messages/forum6/topic12651/message89258/ Tue, 17 Nov 2015 11:21:17 +0300 Обнаружение вредоносного кода и ложные срабатывания