Форум esetnod32.ru [тема: Возможный вирус] http://forum.esetnod32.ru Новое в теме Возможный вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 00:47:51 +0300 Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Восстановил файл. Все заработало.
=============

Отлично!
08.02.2011 23:33:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message13044/ http://forum.esetnod32.ru/messages/forum6/topic1487/message13044/ Tue, 08 Feb 2011 23:33:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Восстановил файл. Все заработало.
08.02.2011 23:26:55, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message13043/ http://forum.esetnod32.ru/messages/forum6/topic1487/message13043/ Tue, 08 Feb 2011 23:26:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, залечили систему (и удалили spoolsv.exe - файл диспетчера печати)
пробуйте восстановить в системе данный файл, и проверить работоспособность диспетчера печати.
07.02.2011 06:52:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12932/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12932/ Mon, 07 Feb 2011 06:52:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Углубился в систему управления печатью. Получил такие результаты.


07.02.2011 01:34:20, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12931/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12931/ Mon, 07 Feb 2011 01:34:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
подтвердите выход из ESS. и продолжите создание лога Комбофикс.
06.02.2011 01:39:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12917/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12917/ Sun, 06 Feb 2011 01:39:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хотел уточнить, что значит отключить антивирус. Отключить защиту от вирусов и файервол.

При запуске ComboFix выскакивает следующее.


06.02.2011 01:33:47, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12916/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12916/ Sun, 06 Feb 2011 01:33:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чет у меня вариантов нет,

Выполните вот такой лог

http://forum.esetnod32.ru/forum9/topic735/

Спасибо.
05.02.2011 23:35:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12915/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12915/ Sat, 05 Feb 2011 23:35:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробовал. Проблема не решается. Мне кажется, что файервол здесь не причем.
05.02.2011 23:28:54, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12914/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12914/ Sat, 05 Feb 2011 23:28:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Файл hosts очистил от посторонних записей, но главная проблема не решается.
=============

Попробуйте отключить на время фаервол. Решает ли это проблему?
05.02.2011 16:56:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12907/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12907/ Sat, 05 Feb 2011 16:56:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл hosts очистил от посторонних записей, но главная проблема не решается.
05.02.2011 16:53:16, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12906/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12906/ Sat, 05 Feb 2011 16:53:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Возможный вирус. Невозможно установить принтер. Виртуальный принтер на Adobe Acrobat исчез.
=============
Очистить файл host (c:\Windows\System32\drivers\etc\hosts), если он еще не очищен  :!:  Подобным записям - 127.0.0.1 protectyourpc-11.com" в нем явно не место.  
Записи 127.0.0.1 www.8minutedating.com" и ниже удалите, остается только эта - 127.0.0.1       localhost
И у вас как-то странно установлен акробат - версия 7, а дистиллер 6.  :( У полной версии акробата 7, дистиллер тоже 7-й.

05.02.2011 03:11:34, crank69.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12900/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12900/ Sat, 05 Feb 2011 03:11:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил все, что предложила техподдержка. Проблема по-прежнему не разрешилась.
04.02.2011 23:11:20, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12899/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12899/ Fri, 04 Feb 2011 23:11:20 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Файл отправил.
01.02.2011 02:55:28, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12733/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12733/ Tue, 01 Feb 2011 02:55:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнялся, но перезагрузка не происходила. Делал все правильно.
01.02.2011 01:27:43, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12732/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12732/ Tue, 01 Feb 2011 01:27:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Перезагрузка не происходит.
=============
я так понял скрипт не был выполнен.
Здесь два варианта:
либо скрипт (текст из блока) копируется в буфер обмена, и выполнить как на рисунке, указанном Виктором,
либо текст из блока копируется в файл script.txt, но тогда надо выполнять его через функцию на строку выше - "выполнить скрипт из файла".
31.01.2011 10:36:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12703/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12703/ Mon, 31 Jan 2011 10:36:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Техподдержка. Ау!!!
=============

Выполните лог Sysinspector
http://forum.esetnod32.ru/forum9/topic54/

И отправьте его сюда support@esetnod32.ru с описанием проблемы и указанием данной темы.

Спасибо.
30.01.2011 23:38:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12680/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12680/ Sun, 30 Jan 2011 23:38:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Техподдержка. Ау!!!
30.01.2011 23:29:07, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12679/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12679/ Sun, 30 Jan 2011 23:29:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал лог.
mbam-log-2011-01-28 (23-03-28).txt
28.01.2011 23:42:15, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12606/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12606/ Fri, 28 Jan 2011 23:42:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
лог пробуйте запостить на форум, ошибка добавления файла исправлена на форуме.
28.01.2011 06:01:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12551/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12551/ Fri, 28 Jan 2011 06:01:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузил принудительно через uvs. Затем снял образ.

http://rghost.ru/4107670

Результата нет. Попрежнему подсистема печати недоступна.
28.01.2011 03:28:48, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12549/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12549/ Fri, 28 Jan 2011 03:28:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Перезагрузка не происходит.
28.01.2011 01:00:24, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12546/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12546/ Fri, 28 Jan 2011 01:00:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пользователь добавил изображение
28.01.2011 00:21:04, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12543/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12543/ Fri, 28 Jan 2011 00:21:04 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
подозрение есть на левый userinit
"userinit" = "userinit.exe" ( 5: Неизвестно ) ;

скопируйте данный блок (ниже) и сохраните в файл script.txt
затем выполнить его в uVS с перезагрузкой,
пишем результат решения проблемы.


====quote====
;uVS v3.45 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

regt 12
regt 1
regt 2
regt 5
regt 6
regt 13
regt 18
delnfr
deltmp
restart


=============

28.01.2011 00:00:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12541/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12541/ Fri, 28 Jan 2011 00:00:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/4106207
http://rghost.ru/4106233
27.01.2011 23:41:56, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12539/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12539/ Thu, 27 Jan 2011 23:41:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
сюда запостите, http://rghost.ru
27.01.2011 23:37:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12537/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12537/ Thu, 27 Jan 2011 23:37:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Владимир пишет:
Сделал логи.
=============
сделали логи, а логи сделали ноги! :).
куда вы их запостили?
27.01.2011 23:31:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12533/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12533/ Thu, 27 Jan 2011 23:31:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал логи.
27.01.2011 23:29:21, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12532/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12532/ Thu, 27 Jan 2011 23:29:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте логи Sysinspector
http://forum.esetnod32.ru/forum9/topic54/
uVS
http://forum.esetnod32.ru/forum9/topic683/
посмотрим.
27.01.2011 05:55:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12418/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12418/ Thu, 27 Jan 2011 05:55:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Возможный вирус Возможный вирус Невозможно установить принтер в форуме Обнаружение вредоносного кода и ложные срабатывания.
Возможный вирус. Невозможно установить принтер. Виртуальный принтер на Adobe Acrobat исчез.

27.01.2011 01:22:16, Владимир.]]> http://forum.esetnod32.ru/messages/forum6/topic1487/message12416/ http://forum.esetnod32.ru/messages/forum6/topic1487/message12416/ Thu, 27 Jan 2011 01:22:16 +0300 Обнаружение вредоносного кода и ложные срабатывания