http://forum.esetnod32.ru Новое в теме Вирус лезет на сайт форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 04:18:22 +0300 Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
E:\Download\ZOO\ZOO\CONHOST.EXE._7BB51B15064C582E5449472CF47BACDDDD9843BC - модифицированный Win32/Kryptik.LVW троянская программа - очищен удалением - изолирован
E:\Download\ZOO\ZOO\CSRSS.EXE._E2AFAD0A6C2CA923E53073C76E906757A8B8D4EA - модифицированный Win32/Kryptik.LVW троянская программа - очищен удалением - изолирован
E:\Download\ZOO\ZOO\DWM.EXE._43C750333D180E1E0C8AE6665B4AEAC3ACE70CC5 - модифицированный Win32/Kryptik.LUB троянская программа - очищен удалением - изолирован
=============
все три вирусняк - детектируется обновленным Нодом.
после завершения сканирования сделайте лог малваребайт для контрольной проверки.
http://forum.esetnod32.ru/forum9/topic682/
22.03.2011 11:09:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14364/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14364/ Tue, 22 Mar 2011 11:09:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнила, после перезагрузки все настройки интернета пришлось настраивать заново, но сообщение о вирусах больше не появлялось. Заархивированную папку ZOO отправила на virusesnod32@gmail.com. Сейчас провожу полную проверку с обновленными вирусными базами. Думаю, что теперь все будет нормально.
Спасибо за качественную и своевременную помощь.
22.03.2011 11:04:14, Nelada.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14363/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14363/ Tue, 22 Mar 2011 11:04:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
как выполнить скрипт в uVS:
стартуем uVS так же как и при создании образа автозапуска,
далее, Файл - выполнить скрипт из файла.

можно посмотреть в видео-уроке, созданном RP55
http://forum.esetnod32.ru/messages/forum8/topic1417/message11714/#message11714
22.03.2011 10:25:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14357/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14357/ Tue, 22 Mar 2011 10:25:06 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт;
после перезагрузки,
2. обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
(*** в него автоматически помещены копии вирусов для отправки в вирлаб)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. запостить новый лог uVS (предварительно поместите в архив rar).
p.s.
*** просьба, каждый последующий лог переименовывать в uvs1, uvs2 и т.д.
*** просьба, пройти лечение до конца т.е. предоставить по ходу лечения другие запрашиваемые логи
*** + после завершения лечения установить обновление по всем рекомендуемым программам
script.txt
22.03.2011 10:10:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14355/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14355/ Tue, 22 Mar 2011 10:10:23 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала
NEWSYSADMIN_2011-03-22_10-00-56.rar
22.03.2011 10:01:21, Nelada.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14353/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14353/ Tue, 22 Mar 2011 10:01:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic683/
22.03.2011 09:47:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14352/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14352/ Tue, 22 Mar 2011 09:47:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Вирус лезет на сайт Nod блокирует адрес сайта, на который переодически направляется вредоносная программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте. Такая проблема: Nod периодически выдает сообщение, что адрес заблокирован. Кроме того при загрузке Windows ругается, что файл C:\Windows\Temp\csrss.exe занят другим приложением. Полное сканирование проводила, вирусы удалены, но сообщение осталось.
Лог прикрепляю.

hijackthis.log
22.03.2011 09:34:22, Nelada.]]> http://forum.esetnod32.ru/messages/forum6/topic1701/message14351/ http://forum.esetnod32.ru/messages/forum6/topic1701/message14351/ Tue, 22 Mar 2011 09:34:22 +0300 Обнаружение вредоносного кода и ложные срабатывания