http://forum.esetnod32.ru Новое в теме ошибка создания временного файла пр обновлении форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 27 Apr 2026 23:20:30 +0300 ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Инна Ильина пишет:
Ага, вот еще кое-что нашлось, вот вам журнал. Все удалила, после второго сканирования все чисто, еще журнал. Спасибо!
=============

Это еще не все! Чтобы этого и многого другого больше не повторилось, ОБЯЗАТЕЛЬНО выполнить все что написано тут
http://forum.esetnod32.ru/forum9/topic751/

Спасибо.


26.02.2011 14:30:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13595/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13595/ Sat, 26 Feb 2011 14:30:41 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ага, вот еще кое-что нашлось, вот вам журнал. Все удалила, после второго сканирования все чисто, еще журнал. Спасибо!
mbam-log-2011-02-26 (20-58-25).txt
mbam-log-2011-02-26 (20-58-38).txt
26.02.2011 14:27:33, Инна Ильина.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13594/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13594/ Sat, 26 Feb 2011 14:27:33 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Инна Ильина пишет:
Досканировала, 1 вирус C:\Documents and Settings\III\file.exe - Win32/Agent.SFM троянская программа - очищен удалением - изолирован. Потом ваш скрипт в безоп.режиме, после перезагрузки - количество обнаруженных атак: 0, нов. образ высылаю, восстановление системы включать?
=============

Пока нет,

выполните вот такой лог, чтобы убедится чтомвсе чисто.
http://forum.esetnod32.ru/forum9/topic682/

Полученый файл прикрепить к посту.

Спасибо.
26.02.2011 13:33:38, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13593/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13593/ Sat, 26 Feb 2011 13:33:38 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Досканировала, 1 вирус C:\Documents and Settings\III\file.exe - Win32/Agent.SFM троянская программа - очищен удалением - изолирован.
Потом ваш скрипт в безоп.режиме, после перезагрузки - количество обнаруженных атак: 0, нов. образ высылаю, восстановление системы включать?
uvs3.rar
26.02.2011 13:28:56, Инна Ильина.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13591/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13591/ Sat, 26 Feb 2011 13:28:56 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
вредоносный файл sfcfiles.dll остался в системе,
поэтому -  выполните приложенный скрипт в UVS в безопасном режиме.
после перезагрузки, повторите новый образ uVS
script.txt
26.02.2011 12:18:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13590/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13590/ Sat, 26 Feb 2011 12:18:40 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, раз уж выполнили предыдущий скрипт, то ждите новый скрипт то второму образу uvs2.rar
26.02.2011 12:13:19, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13589/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13589/ Sat, 26 Feb 2011 12:13:19 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Santy, я или не туда смотрела или вы еще раз редактировали свое сообщение, короче сделала я так:

пуск-выполнить-cmd del c:\windows\gbhnt.sys enter (у меня такого и файла не было)
потом запустила прикрепленный к вашему сообщению скрипт 1.txt НЕ в безопасном режиме, перезагрузка, папку ZOO заархивировала, отправила. Дальше хотела сделать лог, пришлось перейти в безопасный режим (иначе не запускалось), высылаю лог uvs2.
Обновление кстати прошло, сейчас сделаю сканирование. Файл один в карантине по-прежнему (см.1-ое сообщение).
script.txt ДЕЛАТЬ НАДО?
uvs2.rar
26.02.2011 12:05:26, Инна Ильина.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13588/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13588/ Sat, 26 Feb 2011 12:05:26 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт в безопасном режиме;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
*** в него автоматически помещены копии вирусов для отправки в вирлаб
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.

p.s.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем указанным программам
script.txt
26.02.2011 11:54:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13586/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13586/ Sat, 26 Feb 2011 11:54:54 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пуск - выполнить - cmd
Пишем следующее
del C:\WINDOWS\GBHNT.SYS
Жмем ENTER

Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
Скрипт будет в файле 1.txt

ПК перезагрузится.

В папке с программой появится папка ZOO - ее поместить в архив с паролем infected и отправить на адрес virusesnod32@gmail.com

Повторить новый лог UVS.
1.txt
26.02.2011 11:11:37, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13585/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13585/ Sat, 26 Feb 2011 11:11:37 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Готово.
uvs1.rar
26.02.2011 10:55:35, Инна Ильина.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13584/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13584/ Sat, 26 Feb 2011 10:55:35 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска системы с помощью uVS
http://forum.esetnod32.ru/forum9/topic683/
26.02.2011 08:39:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13582/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13582/ Sat, 26 Feb 2011 08:39:06 +0300 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла пр обновлении в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.
Проблема 1. ошибка создания временного файла пр обновлении
Временные папки Temp и TMP прописаны в Переменных среды и существуют, места на диске море.
Папка C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Updfiles очищена.
Нет обновлений с 13февр2011, значок ЗЕЛЕНЫЙ тем не менее.
Проблема 2.
При каждом входе уже давно обнаруживается один вирус в с:\windows\system32\drivers\sfc.sys модифицированный Win32/Rootkit.Agent.NSY троянская программа. Раньше это обновлению не мешало. Правда может поэтому звука нет.
В безопасном режиме запускала NOD32, толку нет.
26.02.2011 08:21:05, Инна Ильина.]]> http://forum.esetnod32.ru/messages/forum6/topic1621/message13581/ http://forum.esetnod32.ru/messages/forum6/topic1621/message13581/ Sat, 26 Feb 2011 08:21:05 +0300 Обнаружение вредоносного кода и ложные срабатывания