Форум esetnod32.ru [тема: Антивирус не может вылечить вирус] http://forum.esetnod32.ru Новое в теме Антивирус не может вылечить вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 04:25:04 +0300 Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
3lout пишет:
Скрипт не запускается. Ошибка.
=============
необходимо нажать по ссылке скачать, сохранить sctipt.txt как файл, на рабочий стол или в папку uVS,
далее, стартуем uVS
uVS - файл - выполнить скрипт из файла (выбрать из диалога сохраненный файл)
02.06.2011 15:51:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16673/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16673/ Thu, 02 Jun 2011 15:51:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполните приложенный скрипт в uVS

(будут выполнены манипуляции с реестром,  и автоматическая перезагрузка системы) ...


=============

Скрипт не запускается. Ошибка.

02.06.2011 15:34:19, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16672/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16672/ Thu, 02 Jun 2011 15:34:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните приложенный скрипт в uVS
(будут выполнены манипуляции с реестром,  и автоматическая перезагрузка системы)

если проблема не будет решена, далее

попробуйте исследовать систему с помощью uVS в режиме сверки
http://forum.esetnod32.ru/messages/forum8/topic252/message4443/#message4443
в качестве загрузочного диск можно использовать Winpe&uVS
скачать отсюда.
http://dl.dropbox.com/u/23461204/winpe_x86%26uvs.iso
script.txt
02.06.2011 09:47:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16667/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16667/ Thu, 02 Jun 2011 09:47:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
gmer под какой учетной записью запускали? под администратором или нет?
=============

Администратор.
02.06.2011 08:31:57, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16666/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16666/ Thu, 02 Jun 2011 08:31:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
gmer под какой учетной записью запускали? под администратором или нет?
02.06.2011 08:04:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16665/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16665/ Thu, 02 Jun 2011 08:04:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
3lout пишет:
2. в Gmer запускали сканирование (Scan), как показано на рисунке?
Нет. Все настройки от System до Libraries не активны. Галочки поставить не могу.  
=============
а пункт 1 выполнили? деинсталлировали combofix?
=============

Да. Сombofix удалил как написано на оф. сайте программы.
Перегрузил.
Gmer при запуске появляется окно. Как сделать настройки активными не знаю.

02.06.2011 07:52:16, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16664/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16664/ Thu, 02 Jun 2011 07:52:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
3lout пишет:
2. в Gmer запускали сканирование (Scan), как показано на рисунке?
Нет. Все настройки от System до Libraries не активны. Галочки поставить не могу.  
=============
а пункт 1 выполнили? деинсталлировали combofix?
31.05.2011 05:55:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16573/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16573/ Tue, 31 May 2011 05:55:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
2. в Gmer запускали сканирование (Scan), как показано на рисунке?

Нет. Все настройки от System до Libraries не активны. Галочки поставить не могу. :(
30.05.2011 13:08:24, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16550/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16550/ Mon, 30 May 2011 13:08:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. удалили по правилам Комбофикс после того, как создавали им логи?

====quote====
Как удалить программу Combofix?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /u или Combofix /Uninstall (см. картинку) , нажмите кнопку "ОК"

=============
2. в Gmer запускали сканирование (Scan), как показано на рисунке?
http://forum.esetnod32.ru/messages/forum9/topic733/message5878/#message5878
30.05.2011 11:56:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16547/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16547/ Mon, 30 May 2011 11:56:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
3lout пишет:

====quote====
santy пишет:

сделайте дополнительно лог gmer

http://forum.esetnod32.ru/forum9/topic733/
=============

Большинство параметров не активно. Как включить?
=============
Вот что получилось.
Log.log
30.05.2011 11:46:49, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16545/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16545/ Mon, 30 May 2011 11:46:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте дополнительно лог gmer

http://forum.esetnod32.ru/forum9/topic733/
=============
Большинство параметров не активно. Как включить?
30.05.2011 11:29:38, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16544/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16544/ Mon, 30 May 2011 11:29:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно лог gmer
http://forum.esetnod32.ru/forum9/topic733/
30.05.2011 10:09:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16534/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16534/ Mon, 30 May 2011 10:09:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте лог малваребайт

http://forum.esetnod32.ru/forum9/topic682/
=============

Лог.
mbam-log-2011-05-30 (09-04-22).txt
30.05.2011 09:08:58, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16532/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16532/ Mon, 30 May 2011 09:08:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
30.05.2011 08:45:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16530/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16530/ Mon, 30 May 2011 08:45:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
ок, сделайте лог журнала обнаруженных угроз,

http://forum.esetnod32.ru/forum9/topic1408/

экспортировать в формат txt, в архив не надо помещать
=============

Nod лог.txt
30.05.2011 08:38:56, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16529/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16529/ Mon, 30 May 2011 08:38:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, сделайте лог журнала обнаруженных угроз,
http://forum.esetnod32.ru/forum9/topic1408/
экспортировать в формат txt, в архив не надо помещать
30.05.2011 08:20:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16525/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16525/ Mon, 30 May 2011 08:20:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполните скрипт в uVS

перезагрузка,

после перезагрузки обновите базы антивируса, выполните полное сканирование системы,

пишем результат
=============

Скрипт выполнил, Перегрузился, обновил базы и выполнил полное сканирование,
Nod нашел 50 подозрений - все известные. Табличка как выскакивала так и выскакивает.
30.05.2011 07:41:36, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16523/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16523/ Mon, 30 May 2011 07:41:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните скрипт в uVS
перезагрузка,
после перезагрузки обновите базы антивируса, выполните полное сканирование системы,
пишем результат
script.txt
29.05.2011 19:05:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16509/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16509/ Sun, 29 May 2011 19:05:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил из прикрепленных FIX. Ничего. У меня 64 битная система. Не знаю важно ли это.
Лог uVS прилагается.
SERVER-PC_2011-05-29_18-37-08.rar
29.05.2011 18:55:58, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16507/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16507/ Sun, 29 May 2011 18:55:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
3lout пишет:
У меня проблема, каждые 10 минут выскакивает ТАБЛИЧКА. Сканирование Nod 32 ни чего не дало. Пробовал сканировать mbam, hijackthis, Combofix. Логи прилагаются. Помогите найти заразу!
=============

Нужен вот такой лог
http://forum.esetnod32.ru/forum9/topic683/

Перед созданием лога,

Попробуйте по очереди запустить утилыты которые прикрепил к посту.

Спасибо.
Fix.rar
29.05.2011 13:26:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16487/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16487/ Sun, 29 May 2011 13:26:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня проблема, каждые 10 минут выскакивает ТАБЛИЧКА.
Сканирование Nod 32 ни чего не дало. Пробовал сканировать mbam, hijackthis, Combofix.
Логи прилагаются. Помогите найти заразу! :evil:

ComboFix.txt
hijackthis.log
mbam-log-2011-05-29 (11-50-52).txt
29.05.2011 13:19:30, 3lout.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message16486/ http://forum.esetnod32.ru/messages/forum6/topic1843/message16486/ Sun, 29 May 2011 13:19:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
посмотрите в свойствах файла, кто является владельцем файла
27.04.2011 12:05:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15641/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15641/ Wed, 27 Apr 2011 12:05:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
простите, наверное зря я сюда написал, вирус виден только в открытой сетевой папке, наверное папку по сети заражают. Не подскажите можно ли посмотреть на каком компьютере был создан файл?
27.04.2011 11:49:14, Виталий Сатаров.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15638/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15638/ Wed, 27 Apr 2011 11:49:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
DIREKTOR-L_2011-04-27_10-30-17.7z
27.04.2011 11:32:16, Виталий Сатаров.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15635/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15635/ Wed, 27 Apr 2011 11:32:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну зачем так радикально.

Выполните вот такой лог
http://forum.esetnod32.ru/forum9/topic683/
27.04.2011 11:17:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15634/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15634/ Wed, 27 Apr 2011 11:17:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
ОС - win XP SP3, использую пробную версию eset nod 32 antivirus
27.04.2011 11:06:30, Виталий Сатаров.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15632/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15632/ Wed, 27 Apr 2011 11:06:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Антивирус не может вылечить вирус Антивирус не может вылечить вирус autoit.cs в форуме Обнаружение вредоносного кода и ложные срабатывания.
27.04.2011 9:55:04 Защита в режиме реального времени файл D:\work\Лицей\ПРЕДМЕТЫ\Каракин-информ\MicroOffice2007\Thinstall\MS.Office.Pro.2007\%AppData%\Microsoft\Document Building Blocks\1049\1049.exe Win32/Autoit.CS червь очищен удалением NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\Mozilla Firefox\firefox.exe.

Попробовал переустановить систему, но на следующий день проблема появилась опять.
27.04.2011 10:57:26, Виталий Сатаров.]]> http://forum.esetnod32.ru/messages/forum6/topic1843/message15631/ http://forum.esetnod32.ru/messages/forum6/topic1843/message15631/ Wed, 27 Apr 2011 10:57:26 +0400 Обнаружение вредоносного кода и ложные срабатывания