http://forum.esetnod32.ru Новое в теме Помогите пожалуйста,баннер-виурс форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 13:15:45 +0300 Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Иван Мухин пишет:
А если пишет что не может типа файл не пральный(не того формата)
=============

Скрипт следует именно загружать как файл - иначе возможна ошибка.

т.е. Попробуйте разные варианты сохранения скрипта.
16.01.2011 03:01:21, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11896/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11896/ Sun, 16 Jan 2011 03:01:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот здесь видео_урок как выполнить скрипт в uVS
http://forum.esetnod32.ru/messages/forum8/topic1417/message11714/#message11714
скачайте его, посмотрите, и повторите выполнение скрипта из программы uVS
16.01.2011 00:58:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11890/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11890/ Sun, 16 Jan 2011 00:58:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
А если пишет что не может типа файл не пральный(не того формата)
16.01.2011 00:46:56, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11889/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11889/ Sun, 16 Jan 2011 00:46:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта, который добавлен ZloyDi,
но перед выполнением рекомендаций по безопасной работе,
http://forum.esetnod32.ru/forum9/topic751/
сделайте еще лог malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
16.01.2011 00:42:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11888/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11888/ Sun, 16 Jan 2011 00:42:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!

После перезагрузки выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/


1.txt
16.01.2011 00:04:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11887/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11887/ Sun, 16 Jan 2011 00:04:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну вот оно)
uvs1234.txt
15.01.2011 23:57:24, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11886/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11886/ Sat, 15 Jan 2011 23:57:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сохранить txt файл и отправить сюда?
15.01.2011 23:42:00, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11885/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11885/ Sat, 15 Jan 2011 23:42:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Иван Мухин пишет:
И на последок можете посоветовать что нужно еще сделать с компом(для защиты)?
=============

раз в бе5зопасный режим можно войти,
тогда сделайте образ автозапуска с помощью этой программы (uVS), и запостите на форум
http://forum.esetnod32.ru/forum9/topic683/
только опять же проверьте у себя запуск этой программы, (возможны ошибки при скачивании.)
по образу автозапуска напишем окончательный скрипт лечение, а затем рекомендации по безопасной работе
15.01.2011 23:36:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11883/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11883/ Sat, 15 Jan 2011 23:36:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
У друга совершенно по другому.Ничего схожего с нашими рисунками,но я всёравно разобрался и залез туда как вы сказали,к сожелению там всё стояло как и нужно следовательно проблема была не в этом,НО благодоря этому я как то смог открыть безопасный режим и сделал восстановление компа на раннюю дату.Так что всёравно спасибо!)
Кстати,nod"ом я прсканировал ему комп,нашлись 3 вируса
C:\Documents and Settings\Admin\Application Data\winxrar\rules.css - Win32/Hoax.ArchSMS.EP
потом
C:\Documents and Settings\Admin\Application Data\winxrar\s.htm - Win32/Hoax.ArchSMS.ES.Gen и
и
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\A4L09N1F\RUS_Adobe_PhotoShop_CS4[1].exe - модифицированный Win32/Hoax.ArchSMS.AO

Названия скинул ради того,что может быть это будет полезно знать.
И на последок можете посоветовать что нужно еще сделать с компом(для защиты)?
15.01.2011 23:08:40, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11880/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11880/ Sat, 15 Jan 2011 23:08:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
или del, или F2. вот, в каком виде будут настройки в его варианте BIOS setup трудно сказать - возможно, что именно так , как на рисунке.
15.01.2011 22:05:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11872/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11872/ Sat, 15 Jan 2011 22:05:53 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так,при нажатии на del нужно выбрат какуюто BIOS верно? а если у друга её нету где могут лежать настройки эти? (с дискми)
15.01.2011 21:54:04, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11870/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11870/ Sat, 15 Jan 2011 21:54:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
банер снять это одно, но надо будет затем залечить систему, потому что останутся вредоносные программы, хотя они и неактивны будут на тот момент в системе, т.е. никакго влияния не окажут на работу.
15.01.2011 21:50:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11869/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11869/ Sat, 15 Jan 2011 21:50:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, ждем положительного результата по снятию банера
15.01.2011 21:48:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11868/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11868/ Sat, 15 Jan 2011 21:48:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё шикарно запустилось (но пока не настраивали) на моём компе и его,как токо скачал ваш коммандер.Теперь отпишусь тогда как только друг сделает всё по видео)) Заранее спасибо!!)
15.01.2011 21:45:27, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11867/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11867/ Sat, 15 Jan 2011 21:45:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот по этой ссылке можно будет скачать
http://rghost.ru/3950442
15.01.2011 21:13:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11864/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11864/ Sat, 15 Jan 2011 21:13:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, я уже закачиваю с удаленной машины (там скорость нормальная) архив с ERD commander, чуть позже, скину сюда ссылку
15.01.2011 21:07:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11863/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11863/ Sat, 15 Jan 2011 21:07:03 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
И всё-же,если узнаете хорошую ссылку на коммандер то попрошу скинуть)
15.01.2011 21:04:30, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11862/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11862/ Sat, 15 Jan 2011 21:04:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо.
15.01.2011 21:03:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11861/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11861/ Sat, 15 Jan 2011 21:03:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
понятно) в общем друг сейчас зайдёт,диск возьмёт.если всё загрузится,то отпишусь :DD
15.01.2011 21:02:24, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11860/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11860/ Sat, 15 Jan 2011 21:02:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
единственно, если система его размещена на другом диске, например D
или каталог windows имеет другое имя, например Windows.0
то исправить параметр с учетом этих нюансов
15.01.2011 21:00:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11859/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11859/ Sat, 15 Jan 2011 21:00:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да,
надо будет найти указанные параметры реестра
вот в этой ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр
Shell должен иметь значение Explorer.exe
все устальное в этой строке надо удалить
параметр
Userinit должен иметь значение C:\WINDOWS\system32\userinit.exe,
вот так, именно с запятой,
все остальное надо будет удалить.

после этого систему можно перегрузить, диск загрузочнй убрать.
15.01.2011 20:58:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11858/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11858/ Sat, 15 Jan 2011 20:58:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
окай) ну а если у друга получится всё это сделать,то далее переделывать всё точно как на видео?
15.01.2011 20:38:57, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11857/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11857/ Sat, 15 Jan 2011 20:38:57 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
если друг живет недалеко, тогда попробуйте все таки загрузиться с этого диска,
если не получится - будет ошибка, тогда зальем проверенный образ ISO, и вы уже, обладая некоторым опытом можете еще раз перезаписать диск _ЖЕЛАТЕЛЬНО НА ЧИСТЫЙ, и проверить еще раз у себя, загрузку с него.
15.01.2011 20:37:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11856/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11856/ Sat, 15 Jan 2011 20:37:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну так делать то мне что?)
15.01.2011 20:31:44, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11855/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11855/ Sat, 15 Jan 2011 20:31:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Иван Мухин пишет:
2 скрин это общее что лежит на диске 1 скрин это то что лежит в папке i386

третий скрин я не делал с папкой документ т.к там ничего не лежит
=============
да, так и есть. папка boot.images скорее всего у вас не отображается, поскольку имеет статус "скрытая, системная", а показ подобных папок и файлов у вас не включен в системе.
15.01.2011 20:29:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11854/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11854/ Sat, 15 Jan 2011 20:29:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я, так понимаю, что вы всё верно сделали - диск должен работать - при отсутствии механических повреждений.
15.01.2011 20:25:22, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11853/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11853/ Sat, 15 Jan 2011 20:25:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
2 скрин это общее что лежит на диске 1 скрин это то что лежит в папке i386
третий скрин я не делал с папкой документ т.к там ничего не лежит
15.01.2011 19:56:44, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11850/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11850/ Sat, 15 Jan 2011 19:56:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
второй скрин похож,

15.01.2011 19:48:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11846/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11846/ Sat, 15 Jan 2011 19:48:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во скрины


15.01.2011 19:22:12, Иван Мухин.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11839/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11839/ Sat, 15 Jan 2011 19:22:12 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста,баннер-виурс в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Иван Мухин пишет:
Могу,но опять же что нажать как сделать скрин и где он будет лежать?
=============

посмотрите здесь
http://www.oszone.net/10496/
15.01.2011 19:13:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1421/message11837/ http://forum.esetnod32.ru/messages/forum6/topic1421/message11837/ Sat, 15 Jan 2011 19:13:54 +0300 Обнаружение вредоносного кода и ложные срабатывания