http://forum.esetnod32.ru Новое в теме Нод не помогает( форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 14:43:49 +0300 Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:пофиксите и все дела.
=============
Спасибо, удалил. Но на всякий случай лог хажека кину. Посмотрите плиз.
Волнуют меня три ссылки на свхост в автозапуске.
hijackthis.log
02.04.2011 15:38:51, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14797/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14797/ Sat, 02 Apr 2011 15:38:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Не, это в хайджеке. А как они могут мешать?
=============

Ну ясно что в хайжеке, ну вот вопрос написали, видимо вам они мешают, чтобы к этому вопросу больше не возвращатся, пофиксите и все дела.
02.04.2011 15:06:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14796/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14796/ Sat, 02 Apr 2011 15:06:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не, это в хайджеке. А как они могут мешать?
02.04.2011 15:02:56, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14795/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14795/ Sat, 02 Apr 2011 15:02:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Sergio пишет:
Подскажите пожалуйста, нужно это фиксить?
=============

Это после выполнения скрипта в ЮВС, если не мешают то можно не фиксить.
02.04.2011 09:40:47, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14793/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14793/ Sat, 02 Apr 2011 09:40:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите пожалуйста, нужно это фиксить?
02.04.2011 07:51:30, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14790/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14790/ Sat, 02 Apr 2011 07:51:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
в hj пофиксить эти строки Цитата
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\USERINIT.EXE
=============
У меня тоже такие есть! Тоже пофиксить! Они нужны, в принципе?
01.04.2011 09:21:03, Sergio.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14749/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14749/ Fri, 01 Apr 2011 09:21:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
карантин полностью очистите. файлы sohanad  - скрытые, системные? пробуйте сканировать с максимальным режимом очистки
30.03.2011 10:49:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14700/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14700/ Wed, 30 Mar 2011 10:49:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил руками два файла, теперь в карантине 49 файлов, проверил права папки винды добавил пользователя 1, но так же не удаляет файлы нод, я вчера и под Администратором пробовал сканить он 100% в правах на папку винды, тоже не удалялись
30.03.2011 10:46:35, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14699/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14699/ Wed, 30 Mar 2011 10:46:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
установите режим очистки на максимум, и выполните полное сканирование
30.03.2011 10:39:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14698/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14698/ Wed, 30 Mar 2011 10:39:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
очистите карантин. будет ли снова заполняться файлами Sohanad?
30.03.2011 10:33:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14697/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14697/ Wed, 30 Mar 2011 10:33:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
именно так
30.03.2011 10:31:07, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14696/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14696/ Wed, 30 Mar 2011 10:31:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, получается, что антивир помещает файлы в карантин, но не удаляет при этом файлы? и кстати, обратите внимание, есть права изменения юзера "1" в каталоге windows?
30.03.2011 10:30:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14695/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14695/ Wed, 30 Mar 2011 10:30:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Игорь Лобзиков пишет:
администратор
=============
а точнее пользователь с именем "1" права администратора
30.03.2011 10:27:13, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14694/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14694/ Wed, 30 Mar 2011 10:27:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
администратор
30.03.2011 10:25:36, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14693/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14693/ Wed, 30 Mar 2011 10:25:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
под какой учетной записью работаете в этой системе? под администратором, или ограниченным пользователем?
30.03.2011 10:23:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14692/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14692/ Wed, 30 Mar 2011 10:23:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот это

30.03.2011 10:16:32, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14691/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14691/ Wed, 30 Mar 2011 10:16:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
НЕ УДАЛЯЮТСЯ ОНИ ПО НАЖАТИЮ "ВЫПОЛНИТЬ"
30.03.2011 10:13:28, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14690/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14690/ Wed, 30 Mar 2011 10:13:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Игорь Лобзиков пишет:
прохожу в C:\WINDOWS\WinSxS, нод начинает кричать на эту и на другую директорию рецикл, теперь там что то обнаружил.
=============
а что именно новое обнаружил? Expiro?
30.03.2011 10:11:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14689/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14689/ Wed, 30 Mar 2011 10:11:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Игорь Лобзиков пишет:
разобрался, сделал, и вот результат, сканирование обнаружило 51 зараженный файл, они не удаляются и якобы находятся уже в другой директории, журнал нода обнаруженных угроз пустой почему то!
=============
а по нажатию "выполнить" должны удалиться, в журнал угроз не попадают потому что это результат сканирования_действия сканера, а не файлового монитора.
30.03.2011 10:10:08, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14688/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14688/ Wed, 30 Mar 2011 10:10:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Игорь Лобзиков пишет:
прохожу в C:\WINDOWS\WinSxS, нод начинает кричать на эту и на другую директорию рецикл, теперь там что то обнаружил.
=============

http://forum.esetnod32.ru/messages/forum6/topic1740/message14640/#message14640
30.03.2011 10:08:35, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14687/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14687/ Wed, 30 Mar 2011 10:08:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
прохожу в C:\WINDOWS\WinSxS, нод начинает кричать на эту и на другую директорию рецикл, теперь там что то обнаружил.
30.03.2011 10:05:56, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14686/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14686/ Wed, 30 Mar 2011 10:05:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
а в карантине видно эти файлы
30.03.2011 10:00:56, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14685/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14685/ Wed, 30 Mar 2011 10:00:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
разобрался, сделал, и вот результат, сканирование обнаружило 51 зараженный файл, они не удаляются и якобы находятся уже в другой директории, журнал нода обнаруженных угроз пустой почему то!

30.03.2011 09:55:08, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14684/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14684/ Wed, 30 Mar 2011 09:55:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
необходимо в настройках прав на данную папку добавить имя учетной записи, из под которой вы выполняете скан,
по завершении скана, лучше "убить" права этого юзера на папку S_V_I.

29.03.2011 14:50:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14662/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14662/ Tue, 29 Mar 2011 14:50:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
перерыл и управление и администрирование и учетные записи, дайте путь где настроить
29.03.2011 14:22:48, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14661/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14661/ Tue, 29 Mar 2011 14:22:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, не могу понять как(
29.03.2011 14:21:18, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14660/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14660/ Tue, 29 Mar 2011 14:21:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
здесь дело видимо в том, с какими правами запускается сканер. скажем, по умолчанию, права на эту папку имеет учетная запись System. добавьте права пользователя на данную папку, и повторно выполните сканирование данной папки.
29.03.2011 12:42:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14653/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14653/ Tue, 29 Mar 2011 12:42:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
пусто
29.03.2011 12:35:04, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14651/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14651/ Tue, 29 Mar 2011 12:35:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте нет ли каких то левых задач
пуск - выполнить - tasks
29.03.2011 12:32:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14650/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14650/ Tue, 29 Mar 2011 12:32:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Нод не помогает( в форуме Обнаружение вредоносного кода и ложные срабатывания.
пшик да и только

29.03.2011 12:30:18, Игорь Лобзиков.]]> http://forum.esetnod32.ru/messages/forum6/topic1741/message14649/ http://forum.esetnod32.ru/messages/forum6/topic1741/message14649/ Tue, 29 Mar 2011 12:30:18 +0400 Обнаружение вредоносного кода и ложные срабатывания