Форум esetnod32.ru [тема: Просьба о помощи.] http://forum.esetnod32.ru Новое в теме Просьба о помощи. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 01:04:45 +0300 Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации по безопасной работе в сети
http://forum.esetnod32.ru/forum9/topic12354/
06.12.2015 14:37:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89765/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89765/ Sun, 06 Dec 2015 14:37:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Если все :) можно закрывать!
06.12.2015 13:21:19, grizlii grizlii.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89764/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89764/ Sun, 06 Dec 2015 13:21:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал
Big.txt
05.12.2015 21:23:15, grizlii grizlii.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89760/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89760/ Sat, 05 Dec 2015 21:23:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
сделайте еще проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
05.12.2015 20:56:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89759/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89759/ Sat, 05 Dec 2015 20:56:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проделал. :) что дальше?
Было там что то страшное? :)
05.12.2015 20:23:05, grizlii grizlii.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89757/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89757/ Sat, 05 Dec 2015 20:23:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
====code==== 
     


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------


delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://WWW.MAIL.RU/
delall %SystemDrive%\USERS\BIG\APPDATA\LOCAL\TEMP\MAILRUUPDATER.EXE

delref HTTP://WWW.DOPDF.COM/FORUM/
delref HTTP://JAVA.COM/HELP
delref HTTP://WWW.NEVOSOFT.RU/
;-------------------------------------------------------------

delref %SystemDrive%\USERS\BIG\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EENFLIJJBCHAFEPHDPLKDMEENEKABDFB\1.8.3_0\ALIEXPRESS TOOLS - ALITRUST
exec C:\Program Files\UBar\UbarUninstaller.exe
deltmp
delnfr
restart
=============
05.12.2015 19:59:35, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89756/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89756/ Sat, 05 Dec 2015 19:59:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот, пожалуйста!
BIG_2015-12-05_19-30-00.7z
05.12.2015 19:36:02, grizlii grizlii.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89755/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89755/ Sat, 05 Dec 2015 19:36:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
05.12.2015 19:23:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89754/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89754/ Sat, 05 Dec 2015 19:23:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Просьба о помощи. Просьба о помощи. Как проверить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня, после скачивания интересующей программы по восстановлению sd карты. Проверил ее ESET Smart Security 8. сказала что все ок.
Запустил, началась установка всякого хлама и попытка пойти в инет. Антивирус это блокировал, но это все продолжалось и продолжалось.
Установились UBAR, какие то левые закладки и везде mail. поисковики и игры.
Бесплатными пирогами от от каcпера и Доктора убил несколько вирусов и затем в ручную убил кучу файлов и прог установившихся в конкретное время.
В Google хроме тоже поисковик убил маиловский... еще несколько раз прогнал антивирусами вроде все чисто.
Но есть сомнения вдруг что где осталось.
Как проверить???
W7 (64)
В папке local были какие то хвосты установленные во время атаки что то про роутор....
Помогите пожалуйста.
05.12.2015 19:20:42, grizlii grizlii.]]> http://forum.esetnod32.ru/messages/forum6/topic12723/message89752/ http://forum.esetnod32.ru/messages/forum6/topic12723/message89752/ Sat, 05 Dec 2015 19:20:42 +0300 Обнаружение вредоносного кода и ложные срабатывания