Форум esetnod32.ru [тема: постоянное создание файлов *.pyd в temp] http://forum.esetnod32.ru Новое в теме постоянное создание файлов *.pyd в temp форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 08:49:11 +0300 постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, действительно гугл диск создаёт эти файлы. Пользователь работает не под правами админа, может он хочет обновиться, а не выходит. Спасибо большое за помощь!
10.01.2017 07:59:50, Алексей Гребень.]]> http://forum.esetnod32.ru/messages/forum6/topic13780/message96933/ http://forum.esetnod32.ru/messages/forum6/topic13780/message96933/ Tue, 10 Jan 2017 07:59:50 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp в форуме Обнаружение вредоносного кода и ложные срабатывания.
не факт, что вирус создает эти файлы.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLMJEGMLICAMNIMMFHCMPKCLMIGMMCBEH%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
10.01.2017 07:39:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13780/message96932/ http://forum.esetnod32.ru/messages/forum6/topic13780/message96932/ Tue, 10 Jan 2017 07:39:17 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал.
FACT-03_2017-01-10_14-25-44.7z
10.01.2017 07:33:30, Алексей Гребень.]]> http://forum.esetnod32.ru/messages/forum6/topic13780/message96931/ http://forum.esetnod32.ru/messages/forum6/topic13780/message96931/ Tue, 10 Jan 2017 07:33:30 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/
10.01.2017 07:07:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13780/message96930/ http://forum.esetnod32.ru/messages/forum6/topic13780/message96930/ Tue, 10 Jan 2017 07:07:06 +0300 Обнаружение вредоносного кода и ложные срабатывания постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp постоянное создание файлов *.pyd в temp в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, вирус в папке C:\Users\User\AppData\Local\Temp\ создаёт кучу файлов, например

C:\Users\User\AppData\Local\Temp\_MEI40162\kernel32.dll   [989696]
C:\Users\User\AppData\Local\Temp\_MEI40162\psapi.dll   [23040]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32inet.pyd   [38912]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32wnet.pyd   [25088]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32file.pyd   [119808]
C:\Users\User\AppData\Local\Temp\_MEI40162\wx._wizard.pyd   [122368]
C:\Users\User\AppData\Local\Temp\_MEI40162\wx._windows_.pyd   [811008]

Как его найти и обезвредить.

windows 7 x32

ESET Endpoint Antivirus 6.4.2014.2
лиценз не полностью 33D-GX8

Папка с файлами прикреплена.
_MEI40162.7z
10.01.2017 06:08:09, Алексей Гребень.]]> http://forum.esetnod32.ru/messages/forum6/topic13780/message96928/ http://forum.esetnod32.ru/messages/forum6/topic13780/message96928/ Tue, 10 Jan 2017 06:08:09 +0300 Обнаружение вредоносного кода и ложные срабатывания