http://forum.esetnod32.ru Новое в теме ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 15:38:52 +0300 ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
отлично, ZloyDi думаю запостит в эту тему как будет детект данного файла,
=============

Файл будет добавлен как
SGOPE.SYS - Win32/Rootkit.Qhost.H trojan


24.01.2011 22:15:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12241/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12241/ Mon, 24 Jan 2011 22:15:58 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
Премного благодарен!  
24.01.2011 11:46:51, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12180/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12180/ Mon, 24 Jan 2011 11:46:51 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ev er пишет:
Вот.
=============

Отлично, осталось выполнить только вот это

http://forum.esetnod32.ru/forum9/topic751/


24.01.2011 11:42:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12179/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12179/ Mon, 24 Jan 2011 11:42:07 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
mbam-log-2011-01-24 (13-09-56).txt
24.01.2011 11:12:53, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12176/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12176/ Mon, 24 Jan 2011 11:12:53 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, все найденные объекты удалите -
перезагрузка,
повторите новый лог малваребайт
24.01.2011 10:49:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12173/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12173/ Mon, 24 Jan 2011 10:49:43 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте дополнительно лог малваребайт

=============
Вот лог. Удалять объекты?
mbam-log-2011-01-24 (12-35-56).txt
24.01.2011 10:38:03, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12172/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12172/ Mon, 24 Jan 2011 10:38:03 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.01.2011 08:08:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12170/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12170/ Mon, 24 Jan 2011 08:08:57 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог.
uvs1.rar
24.01.2011 07:45:42, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12168/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12168/ Mon, 24 Jan 2011 07:45:42 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
ev er пишет:
создал архив из папки ZOO с паролем infected. Архив отправил по адресу virusesnod32@gmail.com. После проверки запостю следующий лог.
=============
отлично, ZloyDi думаю запостит в эту тему как будет детект данного файла,
ждем второй лог.
23.01.2011 22:34:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12160/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12160/ Sun, 23 Jan 2011 22:34:20 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. выполните в uVS приложенный скрипт в безопасном режиме;
...
=============
Большое спасибо. Успешно обновился, теперь делаю полную проверку. Архива с датой в имени не было, создал архив из папки ZOO с паролем infected. Архив отправил по адресу virusesnod32@gmail.com. После проверки запостю следующий лог.
23.01.2011 22:24:41, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12158/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12158/ Sun, 23 Jan 2011 22:24:41 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
C:\WINDOWS\SGOPE.SYS
руткитный драйвер свежий, еще практически ни кем не детектируется, поэтому отправка карантина по указанным адресам - ОБЯЗАТЕЛЬНА!
http://www.virustotal.com/file-scan/report.html?id=ffb105373c91094770da78d264b5c6e8261e26d8009c4e96f803323e3­5ca1bcc-1295760503
23.01.2011 21:59:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12154/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12154/ Sun, 23 Jan 2011 21:59:07 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт в безопасном режиме;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

p.s.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам
script.txt
23.01.2011 21:56:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12153/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12153/ Sun, 23 Jan 2011 21:56:04 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла не обновляется Nod в форуме Обнаружение вредоносного кода и ложные срабатывания.
Умоляю, выручите.
uvs.rar
23.01.2011 21:42:22, ev er.]]> http://forum.esetnod32.ru/messages/forum6/topic1460/message12148/ http://forum.esetnod32.ru/messages/forum6/topic1460/message12148/ Sun, 23 Jan 2011 21:42:22 +0300 Обнаружение вредоносного кода и ложные срабатывания