Форум esetnod32.ru [тема: Словил вирус, нужна помощь] http://forum.esetnod32.ru Новое в теме Словил вирус, нужна помощь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 04:36:24 +0300 Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я бы еще систему на ошибки проверил, желательно проверить винт HDD Victoria
03.07.2016 17:41:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93784/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93784/ Sun, 03 Jul 2016 17:41:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Руслан Измайлов написал:
А что делать теперь?
=============
Система сейчас в каком состоянии после восстановления из точки? Если в рабочем, то продолжать работать дальше.
если все проблемы восстановились из точки, то сделайте новый образ автозапуска.
03.07.2016 16:39:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93781/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93781/ Sun, 03 Jul 2016 16:39:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
А что делать теперь?
03.07.2016 08:49:56, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93776/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93776/ Sun, 03 Jul 2016 08:49:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
точка восстановления могла быть создана автоматически.
03.07.2016 03:25:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93773/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93773/ Sun, 03 Jul 2016 03:25:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Решил проблему, вернув систему на точку восстановления, которая была создана вчера, хоть я ее и не создавал. Все это очень странно.
02.07.2016 21:19:19, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93771/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93771/ Sat, 02 Jul 2016 21:19:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нет, пояляется та же ошибка: "Компьютер запущен некорректно". Можно в данной ситуации как-то сохранить мои файлы? Систему можно и сбросить, главное чтобы не были утеряны файлы!
02.07.2016 19:46:03, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93770/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93770/ Sat, 02 Jul 2016 19:46:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
в безопасный режим можете загрузиться?
02.07.2016 19:29:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93769/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93769/ Sat, 02 Jul 2016 19:29:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
После выключения и включения компьютера началось восстановление системы. При восстановлении произошла ошибка, после перезагрузки ошибка не пропала. Я посмотрел пункт другие варианты решения проблемы и, видимо, придется делать возврат системы к заводским настройкам. Это не желательно делать, т.к. надо сохранить файлы. Что мне теперь делать? У меня паника!

02.07.2016 19:24:25, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93768/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93768/ Sat, 02 Jul 2016 19:24:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекоменации
http://forum.esetnod32.ru/forum9/topic12354/
02.07.2016 18:17:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93767/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93767/ Sat, 02 Jul 2016 18:17:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепил файл Fixlog.txt. На счет групповых политик ничего сказать не могу, так как не совсем уверен. Если подскажете, как это выяснить - скажу.
Fixlog.txt
02.07.2016 17:04:31, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93766/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93766/ Sat, 02 Jul 2016 17:04:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

====code==== 
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1007\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1006\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1003\User: Restriction <======= ATTENTION 
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => not found
CHR Extension: (HTTPS Everywhere) - C:\Users\Руслан52\AppData\Local\Google\Chrome\User Data\Backup Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2016-04-06]
CHR Extension: (HTTPS Everywhere) - C:\Users\Руслан52\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2016-04-17]
EmptyTemp:
Reboot:
=============
02.07.2016 16:49:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93765/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93765/ Sat, 02 Jul 2016 16:49:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Руслан,
групповые политики используются на вашем компьютере?


====quote====
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1007\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1006\User: Restriction <======= ATTENTION
GroupPolicyUsers\S-1-5-21-752984167-4187725138-2815777225-1003\User: Restriction <======= ATTENTION

=============

02.07.2016 16:46:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93764/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93764/ Sat, 02 Jul 2016 16:46:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки система установила какие-то обновления (не знаю, это так и должно быть или просто очередное обновление вышло). Уведомление "Windows не удалось подключиться к службе клиент групповой политики" не появилось, при нажатии ПКМ в проводнике работает все нормально. После проверке в АдвКлинере удалил на всякий случай все папки, перезагрузил компьютер. Уведомление "Windows не удалось подключиться к службе клиент групповой политики" не появилось, при нажатии ПКМ в проводнике работает все нормально. Предоставляю отчеты от АдвКлинера и FRST.
AdwCleaner[C1].txt
FRST.txt
Addition.txt
02.07.2016 16:24:53, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93763/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93763/ Sat, 02 Jul 2016 16:24:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
02.07.2016 15:59:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93762/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93762/ Sat, 02 Jul 2016 15:59:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки уведомление "Windows не удалось подключиться к службе клиент групповой политики" не появилось, при нажатии ПКМ в проводнике работает все нормально. Но я писал, что это происходит иногда, и, возможно, сейчас просто повезло. Если это опять появится - я напишу. Новых проблем на первый взгляд не появилось. Malwarebytes обнаружено 474 угрозы. Я не закрыл программу, жду рекомендаций, что делать далее.
Malwarebytes.txt
02.07.2016 15:52:06, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93761/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93761/ Sat, 02 Jul 2016 15:52:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\N37AA~1.IZM\APPDATA\ROAMING\FUNMOODS\UPDATE~1

deldirex %SystemDrive%\USERS\ЛИЛИЯ\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\РУСЛАН52\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\N.IZMAYLOV\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://SEARCHFUNMOODS.COM/?F=1&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTC0ATA0EZZ0EYB0AYDYCTAYB0CTATAYBTN0D0TZU0CTAZZZYTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1143665427

deldirex %SystemDrive%\PROGRAM FILES (X86)\ASKPARTNERNETWORK\TOOLBAR

delref %SystemDrive%\USERS\РУСЛАН52\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\BACKUP DEFAULT\EXTENSIONS\BBJCIAHCEAMGODCOIDKJPCHNOKGFPPHH\1.0_0\FUNMOODS

; OpenAL
exec  C:\Program Files (x86)\OpenAL\OpenAL.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

regt 28
regt 29
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
02.07.2016 11:44:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93760/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93760/ Sat, 02 Jul 2016 11:44:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал образ в обычном (не безопасном) режиме.  
LENOVO1337_2016-07-02_10-59-37.rar
02.07.2016 11:08:58, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93759/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93759/ Sat, 02 Jul 2016 11:08:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы,
можно из безопасного режима системы
02.07.2016 10:17:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93757/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93757/ Sat, 02 Jul 2016 10:17:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Словил вирус, нужна помощь Словил вирус, нужна помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! У меня такая проблема. Я, кажется, где-то подхватил вирус и сейчас компьютер работает не совсем правильно. При включении иногда не видно мышку и приходится перезагружать компьютер. После входа в систему под учетной записью администратора появляется уведомление "Windows не удалось подключиться к службе клиент групповой политики", т.е. чтобы зайти под учетной записью обычного пользователя приходится перезапускать компьютер. Также иногда лагает проводник и рабочий стол. При нажатии ПКМ в проводнике он перестает отвечать и сделать в нем больше ничего нельзя, приходится его закрывать. Такая же ситуация и с рабочим столом - при нажатии ПКМ он чернеет, все пропадает, но через секунду все заново появляется, но то, что должно было произойти после нажатия ПКМ не происходит. Также иногда ярлыки на рабочем столе меняют свои места. Еще перестал работать Google Chrome, пришлось перейти на Opera. Плюс ко всему не могу включить антивирус ESET Smart Sucurety, выдается ошибка "Ошибка подключения к ядру ESET Smart Sucurety". Прошу вашей помощи!  
02.07.2016 09:40:14, Руслан Измайлов.]]> http://forum.esetnod32.ru/messages/forum6/topic13365/message93755/ http://forum.esetnod32.ru/messages/forum6/topic13365/message93755/ Sat, 02 Jul 2016 09:40:14 +0300 Обнаружение вредоносного кода и ложные срабатывания