Форум esetnod32.ru [тема: Не появляются значки рабочего стола] http://forum.esetnod32.ru Новое в теме Не появляются значки рабочего стола форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 01:05:38 +0300 Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Я же его Вам отправлял  

=============
это кстати, новый мод руткита, и он не детектится NOD32
http://www.virustotal.com/file-scan/report.html?id=72a1870ca8f3a6c3361f4ed58666144447af82debc3cf3c64f6825bdd­aef8862-1296114719
лучше отправить в вирлаб.
моя сигнатура uVS задетектила его. 11 байт совпадение.
27.01.2011 23:49:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12540/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12540/ Thu, 27 Jan 2011 23:49:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
(!) Обнаружен сплайсинг: LdrLoadDll (!) Обнаружен сплайсинг: LdrUnloadDll
=============

Это лучше спросить у автора программы
27.01.2011 23:05:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12527/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12527/ Thu, 27 Jan 2011 23:05:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я же его Вам отправлял :)
Кстати, что за сообщения вверху лога.
(!) Обнаружен сплайсинг: LdrLoadDll
(!) Обнаружен сплайсинг: LdrUnloadDll

Файл удаляли не помогло.
====code==== 
zoo %SystemRoot%\SGOPE.SYS
bl 21A4004DF783BF6140E840681DF54839 29056
delall %SystemRoot%\SGOPE.SYS
=============
27.01.2011 22:50:39, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12522/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12522/ Thu, 27 Jan 2011 22:50:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Вот ссылка: http://dl.dropbox.com/u/17655378/uvs_k.zip И пункт 20 чистили.
=============

ну пока руткит не коцнуть, я думаю ничего не изменится
SGOPE.SYS

:)

Нужна помощь в написании скрипта? Файлик бы не помешал вирлабу  :D
27.01.2011 22:38:22, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12520/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12520/ Thu, 27 Jan 2011 22:38:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот ссылка: http://dl.dropbox.com/u/17655378/uvs_k.zip
И пункт 20 чистили.
27.01.2011 22:26:43, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12517/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12517/ Thu, 27 Jan 2011 22:26:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Виктор пишет:
Еще такая беда.. В uVS пишет, что не правильный путь к файлу hosts
=============

В UVS в твиках пункт 20, должен это убирать.
27.01.2011 22:01:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12511/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12511/ Thu, 27 Jan 2011 22:01:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверить наличие файлов explorer.exe winlogon.exe and userinit.exe
27.01.2011 18:29:34, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12487/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12487/ Thu, 27 Jan 2011 18:29:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Не появляются значки рабочего стола Не появляются значки рабочего стола в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе uVS удалили файлы:
LSDELETE.EXE
SMSS.EXE

Далее выбирали "Твики.." - "Сброс ключей Winlogon в начальное состояние" почистили временные файлы.
И запускали файл .cmd содержащий:
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe /f

Не помогает.. :(
Подскажите, где копать реестр хотя бы примерно из за чего рабочий стол не появляется.
27.01.2011 18:23:03, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic1491/message12486/ http://forum.esetnod32.ru/messages/forum6/topic1491/message12486/ Thu, 27 Jan 2011 18:23:03 +0300 Обнаружение вредоносного кода и ложные срабатывания