http://forum.esetnod32.ru Новое в теме следы винлока форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 15:13:11 +0300 следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
в логах чисто.
чтобы третий раз на эти грабли не наступить - отправьте то, что попало в ZOO или в архив указанного типа по указанным адресам, чтобы добавили в базы если антивирус его не детектит,
+ выполните рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
рекомендуем обновить java до 6.23, IE 6 до IE 8, flash player до 10,1,102, 64
11.01.2011 21:43:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11633/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11633/ Tue, 11 Jan 2011 21:43:20 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимур  Камалиев пишет:
сделал малб., удалил вирус сделал увс
=============

Что беспокоит в дынный момент?
11.01.2011 21:33:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11632/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11632/ Tue, 11 Jan 2011 21:33:43 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал малб., удалил вирус
сделал увс
uvs5.rar
mbam-log-2011-01-11 (21-03-28).txt
11.01.2011 21:16:56, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11631/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11631/ Tue, 11 Jan 2011 21:16:56 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
ого..) Здрасте ещё раз!)
вот я и попался 2 раз))

опишу. тот же вирус, я выполнил два предыдущих скрипта.
вот лог

сейчас выполню скрипт2 и лог малваребайта
uvs4.rar
11.01.2011 20:48:52, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11629/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11629/ Tue, 11 Jan 2011 20:48:52 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично,
выполните скрипт в uVS для зачистки без перезагрузки,
далее, сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
script2.txt
10.01.2011 23:11:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11612/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11612/ Mon, 10 Jan 2011 23:11:45 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог
эксплорер грузится как миленький)
спасибо!
uvs3.rar
10.01.2011 23:06:11, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11611/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11611/ Mon, 10 Jan 2011 23:06:11 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Тимур  Камалиев пишет:
то что выше сказано, это что значит?))
=============
то, что в этой системе, указанный параметр shell в ветке реестра должен быть таким
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
"Shell" = "D:\windows\explorer.exe"
10.01.2011 22:53:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11610/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11610/ Mon, 10 Jan 2011 22:53:16 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тимур, если снова не запустится Эксплорер, поправьте указанный ключ через регедит, и потом новые логи
10.01.2011 22:49:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11609/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11609/ Mon, 10 Jan 2011 22:49:24 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
p.s.
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + установить после завершения лечения обновление по всем указанным программам
script.txt
10.01.2011 22:48:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11608/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11608/ Mon, 10 Jan 2011 22:48:25 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот новый

то что выше сказано, это что значит?))
uvs2.rar
10.01.2011 22:33:47, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11606/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11606/ Mon, 10 Jan 2011 22:33:47 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
"Shell" = "C:\windows\explorer.exe" ( 5: Неизвестно ) ;
=============
вот этот ключ можно будет исправить на d:\windows\explorer.exe через скрипт uVS
10.01.2011 22:29:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11605/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11605/ Mon, 10 Jan 2011 22:29:47 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
"Userinit" = "D:\WINDOWS\system32\userinit.exe,D:\WINDOWS\system32\swcvcco.exe," ( 5: Неизвестно ) ; dieffenbachia ; Kaspersky Lab ZAO ;
=============
есть и заражение, но лучше повторить лог uVS обновленной версией uVS 3.43
у вас устаревшая версия 3.31
10.01.2011 22:24:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11604/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11604/ Mon, 10 Jan 2011 22:24:11 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавлю сись инспектор))
SysInspector-MICROSOF-7A6C9D-110110-2216.zip
10.01.2011 22:23:00, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11603/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11603/ Mon, 10 Jan 2011 22:23:00 +0300 Обнаружение вредоносного кода и ложные срабатывания следы винлока следы винлока в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Проблема такая: explorer.exe не запускается с виндоус, приходится запускать через к.с.
проверьте пожалуйста. по опыту, думаю, что осталось довольно много следов...(
uvs.rar
10.01.2011 22:14:24, Тимур Камалиев.]]> http://forum.esetnod32.ru/messages/forum6/topic1402/message11602/ http://forum.esetnod32.ru/messages/forum6/topic1402/message11602/ Mon, 10 Jan 2011 22:14:24 +0300 Обнаружение вредоносного кода и ложные срабатывания