http://forum.esetnod32.ru Новое в теме Ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 03:45:41 +0300 Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wolfyk пишет:
После обновления нода сделал сканирование всех локальных дисков. Нод нашел только потенциально нежелательный unlocker, который я перед этим только поставил, чтобы удалить все файлы из папки updfiles.

спасибо за помощь.
=============

Присланный вами файл будет добавлен как
DFRTI.SYS - Win32/Rootkit.Banker.D trojan

Спасибо.
08.02.2011 17:09:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13034/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13034/ Tue, 08 Feb 2011 17:09:46 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
После обновления нода сделал сканирование всех локальных дисков. Нод нашел только потенциально нежелательный unlocker,  который я перед этим только поставил, чтобы удалить все файлы из папки updfiles.

спасибо за помощь.
08.02.2011 16:22:08, wolfyk.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13033/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13033/ Tue, 08 Feb 2011 16:22:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Данные записи можете не удалять!

Теперь чтобы такой ситуации больше не повторилось выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Особенно обновления для Java

Спасибо.


08.02.2011 15:54:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13032/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13032/ Tue, 08 Feb 2011 15:54:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Версия базы данных: 5710

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08.02.2011 14:51:36
mbam-log-2011-02-08 (14-51-30).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 131490
Времени прошло: 3 минут, 33 секунд

Заражённые процессы в памяти: 0
Заражённые модули в памяти: 0
Заражённые ключи в реестре: 0
Заражённые параметры в реестре: 0
Объекты реестра заражены: 3
Заражённые папки: 0
Заражённые файлы: 0

Заражённые процессы в памяти:
(Вредоносных программ не обнаружено)

Заражённые модули в памяти:
(Вредоносных программ не обнаружено)

Заражённые ключи в реестре:
(Вредоносных программ не обнаружено)

Заражённые параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Заражённые папки:
(Вредоносных программ не обнаружено)

Заражённые файлы:
(Вредоносных программ не обнаружено)
08.02.2011 15:52:52, wolfyk.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13031/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13031/ Tue, 08 Feb 2011 15:52:52 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Делаю быстрое сканирование. Апдейты в Ноде уже почему-то ставятся.  

Лог отправлю когда закончится сканирование.
08.02.2011 15:50:58, wolfyk.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13030/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13030/ Tue, 08 Feb 2011 15:50:58 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wolfyk пишет:
олько что отправил результат с адреса divadub@gmail.com
=============

Спасибо, получил!

ВЫполните вот такой лог для проверки
http://forum.esetnod32.ru/forum9/topic682/

Спасибо.
08.02.2011 15:40:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13029/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13029/ Tue, 08 Feb 2011 15:40:08 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Только что отправил результат с адреса divadub@g...com
08.02.2011 15:37:21, wolfyk.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13028/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13028/ Tue, 08 Feb 2011 15:37:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
wolfyk пишет:
Ошибка описана в топике, вот лог.
=============

Зайти в безопасный режим, и выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
ПК перезагрузится.

В папке с программой появится папка ZOO - ее поместить в архив с паролем infected и отправить на адрес virusesnod32@gmail.com

Сообщите о результате
1.txt
08.02.2011 15:18:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13026/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13026/ Tue, 08 Feb 2011 15:18:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ошибка описана в топике, вот лог.
uvs.rar
08.02.2011 15:06:49, wolfyk.]]> http://forum.esetnod32.ru/messages/forum6/topic1548/message13024/ http://forum.esetnod32.ru/messages/forum6/topic1548/message13024/ Tue, 08 Feb 2011 15:06:49 +0300 Обнаружение вредоносного кода и ложные срабатывания