<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: task.vbs, taskIC.vns, task.xml в user/Documents]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме task.vbs, taskIC.vns, task.xml в user/Documents форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Thu, 30 Apr 2026 13:41:10 +0300</pubDate>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117290/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Спасибо! <br />
			<i>28.10.2024 20:28:55, Сергей Коп.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117290/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117290/</guid>
			<pubDate>Mon, 28 Oct 2024 20:28:55 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117289/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /> написал:<br />скажите, есть понимание откуда могла залететь проблема и что могло быть скомпрометировано в системе?<br />=============<br /><br />Здравствуйте, по источнику заражения не подскажу, но в списке установленных программ не увидел у вас антивируса.<br /> <br />По рекомендациям:<br /><br />1. Установить антивирус, например: <noindex><a href="https://lp.esetnod32.ru/pro32" target="_blank" rel="nofollow">https://lp.esetnod32.ru/pro32</a></noindex><br /><br />2. В качестве профилактики можно поменять пароли на критичных для вас сервисах - электронная почта, личные кабинеты для банковских приложений, особенно тех, на которых вы проходили авторизацию с данного компьютера уже после возникновения проблемы. <br />
			<i>28.10.2024 15:38:02, Валентин Поляков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117289/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117289/</guid>
			<pubDate>Mon, 28 Oct 2024 15:38:02 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117288/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			фикслог прилагаю, спасибо<br />ошибка про таску больше не показывается, других проявлений не вижу<br /><br />скажите, есть понимание откуда могла залететь проблема и что могло быть скомпрометировано в системе? <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130062">Fixlog.txt</a><br /><i>25.10.2024 16:28:49, Сергей Коп.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117288/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117288/</guid>
			<pubDate>Fri, 25 Oct 2024 16:28:49 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117287/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /> написал:<br />Я вам выложил его тоже на шейрпоинт.<br />=============<br />Запустите повторно FRST.exe от имени Администратора. Скопируйте приложенный файл скрипта fixlist.txt из вложения в папку, откуда запускается FRST.exe, закройте браузер. Нажмите в FRST кнопку &quot;Исправить&quot;. Скрипт автоматически очистит систему, и перезагрузит ее. После перезагрузки системы пришлите файл Fixlog.txt из папки откуда запускали FRST и сообщите о результатах. Спасибо! <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130061">fixlist.txt</a><br /><i>25.10.2024 15:48:09, Валентин Поляков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117287/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117287/</guid>
			<pubDate>Fri, 25 Oct 2024 15:48:09 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117286/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /> написал:<br /> <br />====quote====<br /> написал:<br />все выслал в личку<br />=============<br /> <br />Сергей, здравствуйте! Добавили файлы в базу данных сигнатур вирусов, спасибо. Что с проблемой? Получилось собрать лог FRST?<br />=============<br />Я вам выложил его тоже на шейрпоинт.<br /><br />Сейчас при перезапуске компьютера выскакивает ошибка (сами скрипты из папки я снес):<br /><br /> ---------------------------Windows Script Host<br />---------------------------<br />Не удается найти файл сценария &quot;C:\Users\perko\Documents\task.vbs&quot;.<br /><br />---------------------------<br />ОК &nbsp; <br />--------------------------- <br />
			<i>25.10.2024 13:55:05, Сергей Коп.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117286/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117286/</guid>
			<pubDate>Fri, 25 Oct 2024 13:55:05 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117285/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			<br />====quote====<br /> написал:<br />все выслал в личку<br />=============<br /><br />Сергей, здравствуйте! Добавили файлы в базу данных сигнатур вирусов, спасибо. Что с проблемой? Получилось собрать лог FRST? <br />
			<i>25.10.2024 13:19:33, Валентин Поляков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117285/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117285/</guid>
			<pubDate>Fri, 25 Oct 2024 13:19:33 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117284/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			все выслал в личку <br />
			<i>25.10.2024 12:51:42, Сергей Коп.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117284/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117284/</guid>
			<pubDate>Fri, 25 Oct 2024 12:51:42 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117281/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			1. Запустите файл Start.exe из папки с программой uVS, скаченной Вами ранее.<br />2. В стартовом окне программы - нажмите &quot;Запустить под текущим пользователем&quot;.<br />3. Скопируйте текст скрипта ниже (перед выполнением скрипта закройте все браузеры ): <br /><br />
====code====
<pre>

;uVS v4.99.2v x64 &#91;http://dsrt.dyndns.org:8888&#93;
;Target OS: NTv11.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delall %SystemDrive%&#92;USERS&#92;PERKO&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;0700B085-00F4-4737-A545-8DF3C8144585.TMP.NODE
delall %SystemDrive%&#92;USERS&#92;PERKO&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;A0201835-C39A-4176-8FE4-FC2913545963.TMP.NODE
delall %SystemDrive%&#92;USERS&#92;PERKO&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;AF645061-342A-457A-BEA0-E4DCA3668B47.TMP.NODE
delall %SystemDrive%&#92;PROGRAM FILES&#92;QBITTORRENTPRO&#92;RESOURCES&#92;APP.ASAR.UNPACKED&#92;DIST&#92;ELECTRON&#92;B67B4AB7EBBAC637CF6C.DLL
delall %SystemDrive%&#92;USERS&#92;PERKO&#92;APPDATA&#92;LOCAL&#92;TEMP&#92;F3DA1F58-365C-45FB-B87C-3923B119E30A.TMP.NODE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DACBCHKAHFMNDKENEFKCKLOFJMIPGHJJP%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DIIFCHHFNNMPDBIBIFMLJNFJHPIFIFFOG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DOHEDCGLHBBFDGAOGJHCCLACOCCBAGKJG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://EXTENSION-UPDATES.OPERA.COM/API/OMAHA/UPDATE/?RESPONSE=REDIRECT&#38;PRODVERSION=38.0&#38;X=ID%3DEPEBFCEHMDEDOGNDHLCACAFJAACKNBCM%26INSTALLSOURCE%3DONDEMAND%26UC
delall %SystemDrive%&#92;PROGRAM FILES&#92;QBITTORRENTPRO&#92;QBITTORRENTPRO.EXE
delall %SystemDrive%&#92;USERS&#92;PERKO&#92;DOCUMENTS&#92;TASK.VBS
delall %SystemDrive%&#92;USERS&#92;PERKO&#92;DOCUMENTS&#92;TASKIC.VBS
zoo %SystemDrive%&#92;USERS&#92;PERKO&#92;APPDATA&#92;LOCAL&#92;PROGRAMS&#92;COM.GAMETOP.LAUNCHER&#92;GT-LAUNCHER.EXE
addsgn BA6F9BB2BD614C720B9C2D754C2168FBDA75303AC173435CA5968D37BC9EF2A0035F48524E2C374D633BB63D993BD0D17DDFA04996AFC464AE12BC2F8F8B6F6B 37 AdWare.Win32.ExtInstaller.ep 7

chklst
delvir

delref D:&#92;AUTORUN.EXE
apply

regt 27
deltmp
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}&#92;&#91;CLSID&#93;
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}&#92;&#91;CLSID&#93;
delref {166B1BCA-3F9C-11CF-8075-444553540000}&#92;&#91;CLSID&#93;
delref {233C1507-6A77-46A4-9443-F871F945D258}&#92;&#91;CLSID&#93;
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}&#92;&#91;CLSID&#93;
delref {88D969C0-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C1-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C2-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C3-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C4-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {88D969C5-F192-11D4-A65F-0040963251E5}&#92;&#91;CLSID&#93;
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}&#92;&#91;CLSID&#93;
delref {CA8A9780-280D-11CF-A24D-444553540000}&#92;&#91;CLSID&#93;
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}&#92;&#91;CLSID&#93;
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}&#92;&#91;CLSID&#93;
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}&#92;&#91;CLSID&#93;
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}&#92;&#91;CLSID&#93;
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}&#92;&#91;CLSID&#93;
;-------------------------------------------------------------
czoo
restart
</pre>
=============
<br /><br />4. Далее выберите меню Скрипт - Выполнить скрипт, находящийся в буфере обмена. Вставьте скопированный ранее скрипт и выполните его.<br />5. Компьютер перезагрузится. После перезагрузки, пришлите, пожалуйста, мне в личные сообщения папку или содежимое папки zoo, которая находится в папке с утилитой uVs, предварительно поместив её в архив с паролем infected.<br />6. Скачайте и запустите Farbar Recovery Scan Tool (выберите программу для своей разрядности системы: 32-битную или 64-битную). Если появится предупреждение о запуске - нажмите &quot;Подробнее&quot; - &quot;Выполнить в любом случае&quot;. Нажмите &quot;Scan/Сканировать&quot;. После окончания сканирования в папке, из которой запускалась программа, появятся файлы логов FRST.txt и Addition.txt. Прикрепите их к ответному письму.<br /><br />Ссылка на скачивание FRST: <noindex><a href="https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/" target="_blank" rel="nofollow">https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/</a></noindex> <br />
			<i>22.10.2024 17:29:40, Валентин Поляков.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117281/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117281/</guid>
			<pubDate>Tue, 22 Oct 2024 17:29:40 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>task.vbs, taskIC.vns, task.xml в user/Documents</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic17955/message117279/">task.vbs, taskIC.vns, task.xml в user/Documents</a></b> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Приветствую,<br /><br />Стали появляться файлы задач в user/Documents: tsk.vbs, taskIC.vns, task.xml. Помогите, пожалуйста, очистить и понять что из паролей и доступов могло быть скомпрометировано, если это возможно.<br /><br />Лог uvs прилагаю <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=130058">MSI_2024-10-22_08-41-15_v4.99.2v x64.7z</a><br /><i>22.10.2024 08:52:06, Сергей Коп.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic17955/message117279/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic17955/message117279/</guid>
			<pubDate>Tue, 22 Oct 2024 08:52:06 +0300</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
