http://forum.esetnod32.ru Новое в теме Проблема, помогите!!! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 14:42:19 +0300 Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!!!
20.01.2011 17:09:04, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12051/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12051/ Thu, 20 Jan 2011 17:09:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Теперь комп перезагружатся сам по себе не будет? Спасибо!
=============

Не должен. Потестируйте день, если проблем не будет напишите сообщение.
20.01.2011 17:07:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12050/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12050/ Thu, 20 Jan 2011 17:07:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Нод, в Anti-Malware только мусор в реестре и 2 треш файла на пк.
=============
Теперь комп перезагружатся сам по себе не будет?
Спасибо!
20.01.2011 17:02:35, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12049/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12049/ Thu, 20 Jan 2011 17:02:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Этот удалил Malwarebytes' Anti-Malware или НОД32 ? Спасибо!!!
=============

Нод, в Anti-Malware только мусор в реестре и 2 треш файла на пк.
20.01.2011 16:59:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12048/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12048/ Thu, 20 Jan 2011 16:59:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
В логе чисто, скорее всего антивирус его и удалил.

=============
Этот удалил Malwarebytes' Anti-Malware или НОД32 ?
Спасибо!!!
20.01.2011 16:29:44, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12047/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12047/ Thu, 20 Jan 2011 16:29:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Спасибо большое Вам за помощь!
=============

В логе чисто, скорее всего антивирус его и удалил.

Выполните рекомендации по безопасности.
http://forum.esetnod32.ru/forum9/topic751/

Спасибо.
20.01.2011 16:26:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12046/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12046/ Thu, 20 Jan 2011 16:26:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Перезагрузите ПК и повторите новый лог UVS.
Спасибо.
=============
Удалил, перезагрузил комп. Сделал новый лог.
Скажите что за вирус был, почему НОД его не увидел и не удалил, есть ли у нода утилита которая быстро этот вирус находит и удаляет?
Спасибо большое Вам за помощь!
uvs.txt
20.01.2011 16:14:22, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12045/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12045/ Thu, 20 Jan 2011 16:14:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Поставьте галочки напротив всех надписей кроме

====quote====

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

И нажмите удалить.

Перезагрузите ПК и повторите новый лог UVS.

Спасибо.
20.01.2011 16:02:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12044/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12044/ Thu, 20 Jan 2011 16:02:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5559

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20.01.2011 15:53:57
mbam-log-2011-01-20 (15-53-49).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 123559
Времени прошло: 1 минут, 24 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 3
Объекты реестра заражены: 3
Заражённые папки: 0
Заражённые файлы: 2

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_1 (Rootkit.Agent) -> Value: option_1 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_2 (Rootkit.Agent) -> Value: option_2 -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\option_3 (Rootkit.Agent) -> Value: option_3 -> No action taken.

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
c:\documents and settings\Маша\application data\avdrn.dat (Malware.Trace) -> No action taken.
c:\program files\common files\keylog.txt (Malware.Trace) -> No action taken.
20.01.2011 15:58:47, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12043/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12043/ Thu, 20 Jan 2011 15:58:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
А папка ZOO пустая!
=============

Повторите НОВЫЙ лог UVS.

Спасибо.
20.01.2011 15:54:13, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12042/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12042/ Thu, 20 Jan 2011 15:54:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на virusesnod32@gmail.com

=============
А папка ZOO пустая!
20.01.2011 15:49:21, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12041/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12041/ Thu, 20 Jan 2011 15:49:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нажимаешь "Скачать" запускаешь start.exe, выбираешь "Запустить под текущим пользователем", далее "Файл" и выбрать "Выполнить скрипт из файла..", находишь скачанный скрипт 1.txt и выполняешь.
20.01.2011 15:28:58, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12040/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12040/ Thu, 20 Jan 2011 15:28:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
Я захожу в НОД32 в раздел Обновление и там стоит Версия базы данных сигнатур 5802 (20110120), такое может быть?
=============

Все может.
Давайте вы сейчас выполните скрипт, и дальнейшие рекомендации.

Спасибо.
20.01.2011 15:23:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12039/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12039/ Thu, 20 Jan 2011 15:23:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Судя по логу, это вирус. И по судя по тому же логу антивирус явно не обновляется!  
Выполняйте скрипт.
=============
Я захожу в НОД32 в раздел Обновление и там стоит Версия базы данных сигнатур 5802 (20110120), такое может быть?
20.01.2011 15:21:50, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12038/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12038/ Thu, 20 Jan 2011 15:21:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
А где взять этот скрипт, я нажал в окрывшемся окне нет файлов txt.
=============

В моем сообщении, смотрим
Прикрепленные файлы
1.txt
20.01.2011 15:20:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12037/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12037/ Thu, 20 Jan 2011 15:20:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Выполните скрипт в программе uvs  (Файл - Выполнить скрипт из Файла).

=============
А где взять этот скрипт, я нажал в окрывшемся окне нет файлов txt.
20.01.2011 15:17:45, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12036/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12036/ Thu, 20 Jan 2011 15:17:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
А может быть такое что это не вирус?
=============

Судя по логу, это вирус. И по судя по тому же логу антивирус явно не обновляется!  
Выполняйте скрипт.
20.01.2011 15:02:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12035/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12035/ Thu, 20 Jan 2011 15:02:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
А может быть такое что это не вирус?
20.01.2011 14:59:43, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12034/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12034/ Thu, 20 Jan 2011 14:59:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир Вострецов пишет:
антивирусные базы обновлены нормально
=============

Чет я в этом сомневаюсь!

Выполните скрипт в программе uvs (Файл - Выполнить скрипт из Файла).
ПК перезагрузится!
После выполнения папку ZOO(будет в папке с программой UVS) Поместить в
архив с паролем infected и отправить на virusesnod32@gmail.com

После выполнить такой лог
http://forum.esetnod32.ru/forum9/topic682/

Программа сама выдаст Вам отчет! Его прикрепить к посту. Программу не закрывать.

Спасибо.
1.txt
20.01.2011 14:44:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12033/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12033/ Thu, 20 Jan 2011 14:44:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
На компьютере стоит Windows XP SP3, антивирус NOD32, антивирусные базы обновлены нормально.
Вот логи.
uvs.rar
20.01.2011 14:34:16, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12031/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12031/ Thu, 20 Jan 2011 14:34:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте логи руководствуясь этой темой http://forum.esetnod32.ru/forum9/topic683/
Желательно с подключением к ЛВС.
20.01.2011 12:03:24, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12017/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12017/ Thu, 20 Jan 2011 12:03:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Проблема, помогите!!! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Компьютер сам по себе перезагружается если подключен к ЛВС, если отключить от локалки (выдернуть шнур витой пары), тогда работает нормально, в чем причина? Подскажите! Какой может быть вирус?
20.01.2011 11:53:36, Владимир Вострецов.]]> http://forum.esetnod32.ru/messages/forum6/topic1444/message12016/ http://forum.esetnod32.ru/messages/forum6/topic1444/message12016/ Thu, 20 Jan 2011 11:53:36 +0300 Обнаружение вредоносного кода и ложные срабатывания