Форум esetnod32.ru [тема: Подозрительная активность] http://forum.esetnod32.ru Новое в теме Подозрительная активность форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 13:40:51 +0300 Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
персональный компьютер написал:
опять придется все сносить.....так весело
=============

Думаю это лишнее.
Это по всей видимости Cent Browser т.е. Китайская версия хрома.
По V.T файл чист. https://www.virustotal.com/gui/file/ef1fd90cf833b99ce7ed683b61ee9382e6c94d895220835­dcfb1f33f700238c1

+
Можно почитать: https://forum.esetnod32.ru/forum8/topic15785/
03.03.2023 19:52:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115516/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115516/ Fri, 03 Mar 2023 19:52:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за вашу помощь, обычно в таких случаях я удаляю такие программы если их обнаружили и даже иногда переустанавливаю windows, но видимо не достаточно,опять придется все сносить.....так весело
03.03.2023 19:42:30, персональный компьютер.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115515/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115515/ Fri, 03 Mar 2023 19:42:30 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не странно.
Просто у вас Хром без цифровой подписи.

C:\CHRONE\CHROME.EXE

Поэтому программа Malwarebytes  и определяет его как: Fake Chrome ( Фальшивый )
----------
Программы нужно скачивать с сайта разработчика.
https://www.google.com/chrome/
03.03.2023 19:18:42, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115514/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115514/ Fri, 03 Mar 2023 19:18:42 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
странно...https://dropmefiles.com/vUuPQ
03.03.2023 19:08:44, персональный компьютер.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115513/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115513/ Fri, 03 Mar 2023 19:08:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо.но думаю вопрос исчерпан.
03.03.2023 18:51:45, персональный компьютер.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115512/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115512/ Fri, 03 Mar 2023 18:51:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
персональный компьютер написал:
а у меня грязно )
=============

Далее выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
---------
Если возможно - напишите в  чём именно проблема.
03.03.2023 18:42:25, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115511/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115511/ Fri, 03 Mar 2023 18:42:25 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
а у меня грязно )
03.03.2023 18:36:22, персональный компьютер.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115510/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115510/ Fri, 03 Mar 2023 18:36:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
персональный компьютер
CINEMA_2023-03-03_20-47-00_v4.13
Чисто.
03.03.2023 17:49:16, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115509/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115509/ Fri, 03 Mar 2023 17:49:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот по вашей инструкции неможет открыть
https://dropmefiles.com/sRfNJ
03.03.2023 17:05:21, персональный компьютер.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115508/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115508/ Fri, 03 Mar 2023 17:05:21 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Алексей Дармаев написал:
Образ автозапуска  
=============

Чисто :)
21.11.2022 14:07:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115012/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115012/ Mon, 21 Nov 2022 14:07:00 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Образ автозапуска  
DESKTOP-KE5DK7K_2022-11-20_20-00-00_v4.12.2.7z
21.11.2022 09:27:32, Алексей Дармаев.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115011/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115011/ Mon, 21 Nov 2022 09:27:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Алексей Дармаев

С файлами системы и с файлами программ могут работать другие программы.
т.е. то, что антивирус не может получить к чему-то доступ\открыть - это нормальное явление.
Бывает что файл защищён паролем или это испорченный файл и т.д.
------------
Для полноценного доступа к файлам нужна вторая операционная система или Live CD диск. например: ESET SysRescue Live
------------
Для проверки системы здесь на форуме.
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
19.11.2022 17:56:45, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115006/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115006/ Sat, 19 Nov 2022 17:56:45 +0300 Обнаружение вредоносного кода и ложные срабатывания Подозрительная активность Подозрительная активность При сканировании не открывает файлы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я обнаружил что при сканировании антивирус не может открыть множество файлов. Может ли там быть вирус?

Журнал проверки
Версия модуля обнаружения: 26282 (20221119)
Дaтa: 20.11.2022  Время: 1:51:00
Просканированные диски, папки и файлы: Оперативная память;C:\Загрузочные секторы/UEFI;D:\Загрузочные секторы/UEFI;C:\;D:\;База данных WMI;Системный реестр
C:\DumpStack.log.tmp - не удается открыть [4]
C:\Users\adarm\AppData\Local\Comms\UnistoreDB\USS.jtx - не удается открыть [4]
C:\Users\adarm\AppData\Local\Comms\UnistoreDB\store.jfm - не удается открыть [4]
C:\Users\adarm\AppData\Local\Comms\UnistoreDB\store.vol - не удается открыть [4]
C:\Users\adarm\AppData\Local\Comms\UnistoreDB\tmp.edb - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Internet Explorer\CacheStorage\edb.log - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\Notifications\W­PNPRMRY.tmp - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\UsrClass.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\WebCache\V01.log - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\WebCache\V01tmp­.log - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\WebCache\WebCac­heV01.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\WebCache\WebCac­heV01.jfm - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\Windows\WebCacheLock.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\GameBarElev­atedFT_Alias.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.DesktopAppInstaller_8wekyb3d8bbwe\python.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.DesktopAppInstaller_8wekyb3d8bbwe\python3.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.DesktopAppInstaller_8wekyb3d8bbwe\winget.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.SkypeApp_kzf8qxf38zg5c\Skype.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\GameBarElevatedFT_Alias.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\MicrosoftEd­ge.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\Skype.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\python.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\python3.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\Microsoft\WindowsApps\winget.exe - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_0084280b7c44cab9_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_0084280b7c44cab9_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_377f220ab15a6e55_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_377f220ab15a6e55_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_e330f25ac01818f1_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_e330f25ac01818f1_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_e330f25ac01818f1_0_1.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\NVIDIA\DXCache\32a70384399687e69c­d8422e742a9bf2_fce8395c8fd8a9cb_e330f25ac01818f1_0_1.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\AC\NVIDIA\DXCache\31a6890bb9150f8d2cbf4­eb614bfdb84_fce8395c8fd8a9cb_a662c5af5aee58c2_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\AC\NVIDIA\DXCache\31a6890bb9150f8d2cbf4­eb614bfdb84_fce8395c8fd8a9cb_a662c5af5aee58c2_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384399687e69cd84­22e742a9bf2_fce8395c8fd8a9cb_7022198784b2fe69_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384399687e69cd84­22e742a9bf2_fce8395c8fd8a9cb_7022198784b2fe69_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\AppData\CacheStorage\CacheStorage.edb - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\AppData\CacheStorage\CacheStorage.jfm - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384­399687e69cd8422e742a9bf2_fce8395c8fd8a9cb_ed64683108eca8c3_0­_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384­399687e69cd8422e742a9bf2_fce8395c8fd8a9cb_ed64683108eca8c3_0­_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\AC\NVIDIA\DXCache\32a7038439­9687e69cd8422e742a9bf2_fce8395c8fd8a9cb_eeda6bc6971ef91d_0_0­.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\AC\NVIDIA\DXCache\32a7038439­9687e69cd8422e742a9bf2_fce8395c8fd8a9cb_eeda6bc6971ef91d_0_0­.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.XboxGamingOverlay_8wekyb3d8bbwe\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\User.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\User.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\User.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\UserClasses.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\UserClasses.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\Microsoft.YourPhone_8wekyb3d8bbwe\SystemAppData\Helium\UserClasses.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384399687e69cd8422e­742a9bf2_fce8395c8fd8a9cb_196b83a47ca4dea7_0_0.0.bin - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\AC\NVIDIA\DXCache\32a70384399687e69cd8422e­742a9bf2_fce8395c8fd8a9cb_196b83a47ca4dea7_0_0.0.toc - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\Settings\settings.dat - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\Settings\settings.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\Settings\settings.dat.LOG2 - не удается открыть [4]
C:\Users\adarm\NTUSER.DAT - не удается открыть [4]
C:\Users\adarm\OneDrive\.849C9593-D756-4E56-8D6E-42412F2A707B - не удается открыть [4]
C:\Users\adarm\ntuser.dat.LOG1 - не удается открыть [4]
C:\Users\adarm\ntuser.dat.LOG2 - не удается открыть [4]
C:\Windows\SoftwareDistribution\DataStore\DataStore.edb - не удается открыть [4]
C:\Windows\SoftwareDistribution\DataStore\DataStore.jfm - не удается открыть [4]
C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log - не удается открыть [4]
C:\Windows\System32\catroot2\edb.log - не удается открыть [4]
C:\Windows\System32\catroot2\edbtmp.log - не удается открыть [4]
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb - не удается открыть [4]
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb.jfm - не удается открыть [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - не удается открыть [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb.jfm - не удается открыть [4]
C:\hiberfil.sys - не удается открыть [4]
C:\pagefile.sys - не удается открыть [4]
C:\swapfile.sys - не удается открыть [4]
Количество просканированных объектов: 283542
Количество обнаружений: 0
Время выполнения: 1:54:07  Общее время сканирования: 187 сек. (00:03:07)

Примечания:
[4] Объект невозможно открыть. Он используется другим приложением или операционной системой.
DESKTOP-KE5DK7K_2022-11-20_20-00-00_v4.12.2.7z
19.11.2022 17:07:58, Алексей Дармаев.]]> http://forum.esetnod32.ru/messages/forum6/topic17012/message115005/ http://forum.esetnod32.ru/messages/forum6/topic17012/message115005/ Sat, 19 Nov 2022 17:07:58 +0300 Обнаружение вредоносного кода и ложные срабатывания