http://forum.esetnod32.ru Новое в теме Вирус Галя форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 00:25:41 +0300 Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
usbb.wsf - VBS/AutoRun.GL worm
14.07.2011 13:38:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message18280/ http://forum.esetnod32.ru/messages/forum6/topic1962/message18280/ Thu, 14 Jul 2011 13:38:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
VVSU пишет:
вот архив, гляньте по почте никак не отправить т.к. пишет что вирус а нод не видит.

=============
файл отправлен в вирлаб
14.07.2011 07:21:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message18275/ http://forum.esetnod32.ru/messages/forum6/topic1962/message18275/ Thu, 14 Jul 2011 07:21:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот архив, гляньте по почте никак не отправить т.к. пишет что вирус а нод не видит.
галю вроде вручную удалил
usb_anti_autorun.zip
14.07.2011 02:21:10, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message18274/ http://forum.esetnod32.ru/messages/forum6/topic1962/message18274/ Thu, 14 Jul 2011 02:21:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
VVSU пишет:
в ручную сравнивать бессмысленно

=============
вручную никто и не предлагает сравнивать файлы, есть программы для сравнения по каталогам.
======
выполните вот такой скрипт в uVS
перезагрузка
пишем результат

возможно есть зараженные флэшки с этим файликом usbb.wsf
script2.txt
30.06.2011 05:49:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17841/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17841/ Thu, 30 Jun 2011 05:49:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
в ручную сравнивать бессмысленно
вот почитайте может чем то поможет http://www2.amit.ru/forum/index.php?action=vthread&forum=4&topic=76324
30.06.2011 01:50:43, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17840/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17840/ Thu, 30 Jun 2011 01:50:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробуйте сравнить каталоги с файлами профиля юзера с "Галей" и без "Гали"
28.06.2011 14:48:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17769/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17769/ Tue, 28 Jun 2011 14:48:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:

ХМ... вроде как чисто. Попробуйте действительно сменить тему, останется ли "Галя"?
=============

да менял уже, и скачивал новые с майкрсовта все равно остается((( в первую очередь полез в тему и в свойства папок. Все бы ничего, если бы у меня дома это было, но увы у нас предприятие и есть такое свойство обмениваться файликами(((
и еще когда доменный профиль убиваешь на ПК и заного создаешь то галя пропадает
28.06.2011 01:54:14, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17732/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17732/ Tue, 28 Jun 2011 01:54:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
VVSU пишет:
вот лог с ComboFix
=============

ХМ... вроде как чисто. Попробуйте действительно сменить тему, останется ли "Галя"?
27.06.2011 09:43:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17673/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17673/ Mon, 27 Jun 2011 09:43:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог с ComboFix
log.txt
27.06.2011 09:37:13, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17670/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17670/ Mon, 27 Jun 2011 09:37:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
Наверно какие-то файлы просто заменены, как типа "темы" ставятятся.
22.06.2011 13:47:34, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17435/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17435/ Wed, 22 Jun 2011 13:47:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
VVSU пишет:
так в какую сторону копать, что бы ее убрать????
=============

Выполните вот такой лог
http://forum.esetnod32.ru/forum9/topic735/

Спасибо.
22.06.2011 10:48:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17426/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17426/ Wed, 22 Jun 2011 10:48:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
VVSU пишет:
так в какую сторону копать, что бы ее убрать????
=============
честно говоря, не вижу в последнем логе каких то зацепок, чтобы убрать "послание Галя" на окнах.
22.06.2011 05:44:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17415/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17415/ Wed, 22 Jun 2011 05:44:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
так в какую сторону копать, что бы ее убрать????
22.06.2011 02:41:33, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17413/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17413/ Wed, 22 Jun 2011 02:41:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
SysInspector-GOOGLE-110617-1434.zip
17.06.2011 08:38:43, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17184/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17184/ Fri, 17 Jun 2011 08:38:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ смотрите сообщение #10 от EVEN
(нужен лог EsetInspector, запускать ESI после того, как открыто окно с "вредоносным" сообщением.)
http://forum.esetnod32.ru/forum9/topic54/
16.06.2011 16:15:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17167/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17167/ Thu, 16 Jun 2011 16:15:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
Скрипт будет в файле 1.txt

ПК перезагрузится.

Спасибо.
1.txt
16.06.2011 11:26:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17151/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17151/ Thu, 16 Jun 2011 11:26:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделай ещё лог программой SysInspector который у тебя в антивирусе. По идее в хороший процесс должна инжектиться левая DLL.
Перед тем как запустить SysInspector на всякий случай открой окошко с "Галей"
16.06.2011 09:52:10, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17146/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17146/ Thu, 16 Jun 2011 09:52:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалил... но "Галя" осталась((((
GOOGLE_2011-06-16_10-23-35.TXT
16.06.2011 04:27:25, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17143/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17143/ Thu, 16 Jun 2011 04:27:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
из подозрительных, вот этот процесс,
C:\WINDOWS\DAODX.EXE
стартует отсюда
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\RunDAOD
если вам процесс неизвестен, то пробуйте удалить его приложенным скриптом в безопасном режиме
после перезагрузки в нормальный режим запостите новый образ автозапуска,
+ пишем результат.
script1.txt
14.06.2011 09:50:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17045/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17045/ Tue, 14 Jun 2011 09:50:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Версия базы данных: 6705

Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512

14.06.2011 15:24:06
mbam-log-2011-06-14 (15-24-06).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 254413
Времени прошло: 6 минут, 53 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 0

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
(Вредоносных программ не обнаружено)
GOOGLE_2011-06-14_15-30-55.zip
14.06.2011 09:24:01, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message17044/ http://forum.esetnod32.ru/messages/forum6/topic1962/message17044/ Tue, 14 Jun 2011 09:24:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
>>далее,
>>4. запостить новый лог uVS для контроля выполнения скрипта
+ сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.06.2011 08:52:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16951/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16951/ Fri, 10 Jun 2011 08:52:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
все еще без изменений...
10.06.2011 08:09:30, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16950/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16950/ Fri, 10 Jun 2011 08:09:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт;

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем infected

далее,
4. запостить новый лог uVS для контроля выполнения скрипта

ждем дальнейших рекомендаций.
script.txt
06.06.2011 10:38:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16795/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16795/ Mon, 06 Jun 2011 10:38:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сделал
GOOGLE.zip
06.06.2011 10:21:17, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16793/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16793/ Mon, 06 Jun 2011 10:21:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum9/topic683/


06.06.2011 09:23:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16792/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16792/ Mon, 06 Jun 2011 09:23:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Галя в форуме Обнаружение вредоносного кода и ложные срабатывания.

стоит ваш антивирус, ни как на это не реагирует! как с ним побороться?
06.06.2011 09:07:45, VVSU.]]> http://forum.esetnod32.ru/messages/forum6/topic1962/message16791/ http://forum.esetnod32.ru/messages/forum6/topic1962/message16791/ Mon, 06 Jun 2011 09:07:45 +0400 Обнаружение вредоносного кода и ложные срабатывания