http://forum.esetnod32.ru Новое в теме Нужна помощь! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 01:12:11 +0300 Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Других путей нет?
=============
вы просили прокомментировать записи из реестра.
http://www.threatexpert.com/report.aspx?md5=0a3d35bdc34ae8a6ef3048a4e9e7ec3a
скажем, есть подозрение на наличие (остатков) руткита.
если uVS, mbam не решили вашу проблему, пробуем следующий инструмент combifix,
который способен обнаружить и удалить руткиты.
---
другие пути есть. режим сверки активной и пассивной систем в uVS.
создается образ автозапуска в uVS на активной системе,
далее выполняется загрузка с Live.CD и запускается UVS. при этом выбирается неактивная (исследуемая) система на вашем жестком диске. ИЗ uVS выполняем режим сверкм с образом автозапуска активной системы.
05.02.2011 18:46:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12910/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12910/ Sat, 05 Feb 2011 18:46:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Других путей нет?
=============

А проблема в чем? Или Вам просто неохота его делать?
05.02.2011 17:56:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12909/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12909/ Sat, 05 Feb 2011 17:56:41 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Других путей нет?
05.02.2011 17:44:28, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12908/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12908/ Sat, 05 Feb 2011 17:44:28 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог Комбофикс
http://forum.esetnod32.ru/forum9/topic735/
05.02.2011 11:10:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12903/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12903/ Sat, 05 Feb 2011 11:10:47 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да!
05.02.2011 08:56:13, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12901/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12901/ Sat, 05 Feb 2011 08:56:13 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
какие именно записи? эти?

====quote====
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\PEVSystemStart
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\procexp90.Sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\System Reserved
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot­\minimal\Wdf01000.sys

=============

04.02.2011 20:03:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12898/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12898/ Fri, 04 Feb 2011 20:03:56 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прошу прокомментировать вложенный файл. Меня беспокоят последние записи.
SAFEBOOT_REPAIR.TXT
04.02.2011 14:49:01, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12888/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12888/ Fri, 04 Feb 2011 14:49:01 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понятно! Спасибо! А я уже забеспокоился.
02.02.2011 16:38:00, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12833/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12833/ Wed, 02 Feb 2011 16:38:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Но возникают вопросы, почему ESET их не видит?
=============

Посмотрите где эти вирусы находятся!
Эти файлы уже давно удалены антивирусом, а система (точнее восстановление системы) их поместила как бекап.

По этому и рекомендуется время от времени очищать контрольные точки восстановления и создавать новые!
02.02.2011 12:49:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12820/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12820/ Wed, 02 Feb 2011 12:49:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня запустил сканер лог которого уже выкладывал на полную проверку. Результат в файле. ESET стал детектировать эти вирусы только тогда, когда их начал проверять другой "сканер". До этого момента он просто не замечал. Хотя ставлю на полное сканирование ESETом каждый день. Я все удалил конечно. Но возникают вопросы, почему ESET их не видит?
mbam-log-2011-02-02 (09-15-40).txt
02.02.2011 10:32:39, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12815/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12815/ Wed, 02 Feb 2011 10:32:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Не устанавливается, уже пробовал.
=============

Выполните для проверки еще один лог!

http://forum.esetnod32.ru/forum9/topic735/
01.02.2011 22:56:11, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12807/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12807/ Tue, 01 Feb 2011 22:56:11 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
если вы используете Windows XP
установите сервис-пак SP3 + все последующие критические обновления для операционной системы.
Установите Internet Explorer 8 скачать отсюда
http://www.microsoft.com/rus/windows/...fault.aspx
Не устанавливается, уже пробовал.
если установлена Java, обновить ее до текущей версии скачать отсюда http://www.java.com/ru/download/manual.jspНе установлена.
установите текущую версию Firefox http://www.mozilla-europe.org/ru/firefox/
обновляется сам.
установите для Firefox дополнение NoScript для блокирования javascript, https://addons.mozilla.org/ru/firefox/addon/722/Стоит. разрешайте использование javascript на доверенных сайтах, или временно разрешить на данной странице.
установите дополнение  AddBlock Plus https://addons.mozilla.org/ru/firefox/addon/1865/Стоит, но подписка слетает после перезагрузки. В чем трабл?
обновите ПО:
Adobe Flash Player отсюда http://get.adobe.com/ru/flashplayer/Сделаю.
Adobe Acrobat Reader http://get.adobe.com/reader/
=============

01.02.2011 22:52:40, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12806/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12806/ Tue, 01 Feb 2011 22:52:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
далить, все кроме тех, что в цитате? Через mbam? Как защитить файл hosts?
=============

Да! Да! В вашем случае подмена пути данного файла.

Учитывая что ваша система как сир в дырках, нужно обязательно ставить СП3 + все обновы для виндовс
+ вот это
http://forum.esetnod32.ru/forum9/topic751/
01.02.2011 22:19:29, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12804/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12804/ Tue, 01 Feb 2011 22:19:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить, все кроме тех, что в цитате? Через mbam? Как защитить файл hosts?
01.02.2011 22:15:25, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12803/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12803/ Tue, 01 Feb 2011 22:15:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Как это, так? И что это за собой повлекло?
=============

Ну особо страшного ничего нет, кроме заражения хост файла.

Удалить все записи кроме


====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

Перезагрузить пк.

Повторить новый лог mbam.

Спасибо.
01.02.2011 20:07:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12801/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12801/ Tue, 01 Feb 2011 20:07:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как это, так? И что это за собой повлекло?
mbam-log-2011-02-01 (19-55-43).txt
01.02.2011 20:00:48, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12798/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12798/ Tue, 01 Feb 2011 20:00:48 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Проблема в том, что журнал чистый.
=============

Выполните вот такой лог

http://forum.esetnod32.ru/forum9/topic682/
01.02.2011 16:43:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12779/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12779/ Tue, 01 Feb 2011 16:43:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема в том, что журнал чистый.
01.02.2011 16:42:09, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12778/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12778/ Tue, 01 Feb 2011 16:42:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблема не решена, сделайте дополнительно лог Журнала обнаруженных угроз.
примерно так
http://forum.esetnod32.ru/forum9/topic1408/
01.02.2011 14:15:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12753/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12753/ Tue, 01 Feb 2011 14:15:35 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Утром отправили!
01.02.2011 12:48:21, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12751/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12751/ Tue, 01 Feb 2011 12:48:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт в программе UVS (Файл - выполнить скрипт из файла)
Скрипт в файле 1.txt

Пк перезагрузится.
Появится папка zoo - поместить ее в архив с паролем infected и отправить на virusesnod32@gmail.com
1.txt
01.02.2011 00:19:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12731/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12731/ Tue, 01 Feb 2011 00:19:27 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано
uvs.txt
01.02.2011 00:15:15, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12730/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12730/ Tue, 01 Feb 2011 00:15:15 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Скачал. Скрипт не исполняется.Пишет, что содержит не допустимые символы.
=============

Загрузите новую версию UVS и выполните новую версию лога.

Спасибо.
01.02.2011 00:09:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12729/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12729/ Tue, 01 Feb 2011 00:09:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачал. Скрипт не исполняется.Пишет, что содержит не допустимые символы.
01.02.2011 00:08:14, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12728/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12728/ Tue, 01 Feb 2011 00:08:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Здравствуйте!

Прошу помочь. заблокирован откат системы, не запускается, дефрагментация. Комп тормозит. uvs в приложении. Спасибо.
=============

Хм...

Загрузите актуальную версию UVS по ссылке http://rghost.ru/4067758

Выполните скрипт в программе UVS (Файл - выполнить скрипт из файла)
Скрипт в файле 1.txt

Пк перезагрузится.
Появится папка zoo - поместить ее в архив с паролем infected и отправить на virusesnod32@gmail.com

Повторить новый лог UVS.
1.txt
31.01.2011 23:51:49, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12727/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12727/ Mon, 31 Jan 2011 23:51:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь! Заблокирован откат системы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Прошу помочь. заблокирован откат системы, не запускается, дефрагментация. Комп тормозит.
uvs в приложении. Спасибо.
uvs.txt
31.01.2011 23:34:56, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1517/message12725/ http://forum.esetnod32.ru/messages/forum6/topic1517/message12725/ Mon, 31 Jan 2011 23:34:56 +0300 Обнаружение вредоносного кода и ложные срабатывания