http://forum.esetnod32.ru Новое в теме Самозакрываются программы! Нужна помощь срочно! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:31:38 +0300 Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А и это тоже вылечил, надо было в реестре путь к юзериниту прописать)
Спасибо вам за помощь)
12.06.2011 14:30:43, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16993/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16993/ Sun, 12 Jun 2011 14:30:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Смотрим пост выше.
12.06.2011 14:26:41, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16991/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16991/ Sun, 12 Jun 2011 14:26:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вылечил НОДом, спасибо) Но появилась вот такая фигня: при старте системы пишет что ошибка файла lsass.exe и explorer приходится запускать вручную.
12.06.2011 14:24:24, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16990/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16990/ Sun, 12 Jun 2011 14:24:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Faith_35 пишет:
сейчас у меня 6199 база) Всё стало хуже, вирус закрывает больше программ. Недавно обновил антивирус, сейчас попробую просканировать.
=============

Делаем вот такой лог
http://forum.esetnod32.ru/forum9/topic735/
12.06.2011 14:09:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16988/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16988/ Sun, 12 Jun 2011 14:09:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
сейчас у меня 6199 база)
Всё стало хуже, вирус закрывает больше программ.
Недавно обновил антивирус, сейчас попробую просканировать.
12.06.2011 10:54:30, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16981/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16981/ Sun, 12 Jun 2011 10:54:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Faith_35 пишет:
Malwarebytes удаляет почти всё, кроме левого winlogon'а. Может кто знает, где в реестре нужно прописать путь к настоящему винлогону? чтобы потом этот можно было стереть.
=============

В данный момент выполните новый лог UVS, проверим пути. Спасибо.

Также напишите какая текущая антивирусная база у Вас! Последняя текущая 6194.
10.06.2011 11:32:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16953/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16953/ Fri, 10 Jun 2011 11:32:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes удаляет почти всё, кроме левого winlogon'а. Может кто знает, где в реестре нужно прописать путь к настоящему винлогону? чтобы потом этот можно было стереть.
10.06.2011 11:20:43, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16952/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16952/ Fri, 10 Jun 2011 11:20:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Faith_35 пишет:
А нельзя вылечить компьютер не прибегая к помощи лайвсиди?
=============

пока пропустите Лив сиди.
Удалите все что предлогает мальваребайтс.

Перезагрузите ПК. Повторите новый лог мальваребайтс

Спасибо.
09.06.2011 23:22:46, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16946/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16946/ Thu, 09 Jun 2011 23:22:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
А нельзя вылечить компьютер не прибегая к помощи лайвсиди?
09.06.2011 21:54:25, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16945/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16945/ Thu, 09 Jun 2011 21:54:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог от мэлвэйрбайтс
mbam-log-2011-06-09 (21-50-26).txt
09.06.2011 21:52:01, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16944/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16944/ Thu, 09 Jun 2011 21:52:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот ссылка на Live.CD от Eset Russia собран на базе Linux
http://forum.esetnod32.ru/forum9/topic1966/
базы обновляются ежедневно, поэтому от Sality должен пролечить.
после завершения сканирования можно добавить лог сканирования на форум, + новый образ автозапуска uVS.
09.06.2011 21:45:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16943/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16943/ Thu, 09 Jun 2011 21:45:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
есть подозрение на файловое заражение (Sality), здесь uVS будет пока бесполезен. Можете скачать загрузочный диск, записать его на CD на чистой машине, загрузиться с CD на вашей зараженной машине, и выполнить полное сканирование системы с максимальным уровнем очистки?
09.06.2011 21:38:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16942/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16942/ Thu, 09 Jun 2011 21:38:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Мда, ничего не изменилось...
Всё сделал, как вы сказали.
Нод сейчас у меня вообще не установлен :С А пишу сюда, потому что реально не знаю, где ещё помощи искать.
PC800_LOG_2.zip
09.06.2011 21:17:27, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16941/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16941/ Thu, 09 Jun 2011 21:17:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить все что написано в посте №4!
После выполнить вот такой лог
http://forum.esetnod32.ru/forum9/topic682/

И выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Обновить антивирус и ВЫПОЛНИТЬ ПОЛНЫЙ СКАН ПК.

К сожалению мне нужно убегать, после того как все проделаете, выложите все логи.
Приду все проверю.

Спасибо.
09.06.2011 21:08:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16939/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16939/ Thu, 09 Jun 2011 21:08:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить скрипт в программе UVS (Меню Файл - выполнить скрипт из файла)
Скрипт будет в файле 1.txt

ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль infected и прислать сюда virusesnod32@gmail.com

Повторить новый лог.

База нода актуальная??????? Все файлы нодом успешно ловятся!!!
http://www.virustotal.com/file-scan/report.html?id=473a7ad830aacdaa2a005e8f96957f428953edeb781c6efe6ad72057c­8e54489-1307634016

Спасибо.
1.txt
09.06.2011 20:59:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16936/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16936/ Thu, 09 Jun 2011 20:59:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот пожалуйста
PC800_LOG.zip
09.06.2011 20:55:18, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16935/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16935/ Thu, 09 Jun 2011 20:55:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нужен вот такой лог

http://forum.esetnod32.ru/forum9/topic683/

Будут проблемы при создании лога, напишите в личку есть другой способ вылечить систему.
09.06.2011 20:40:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16934/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16934/ Thu, 09 Jun 2011 20:40:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Самозакрываются программы! Нужна помощь срочно! Некоторые программы самозакрываются, и появляются другие. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всем привет! Сегодня столкнулся с такой проблемой: некоторые программы на моём компьютере начали самозакрываться (audacity, flstudio). Заметил следующие изменения в компьютере:
1.в папке E:\Documents and Settings\Admin\Application Data то и дело появляются левые папки и файлы (типа uwev.tmp), постоянно лежит файл adminlog.dat (удаляю - снова появляется) и наконец в папке winlogon (всё в той же app. data) лежит неудаляемый winlogon.exe от производителя kqlmxuztop (что как бы намекает, что он не настоящий).
2.Иногда в процессах я вижу safari.exe и cmd.exe, хотя на самом деле эти программы не запущены.
3.В этих же процессах появляются названия не известных мне программ, типа 4036484136.exe uzylp.exe и т.д.
4.Компьютер то и дело сообщает о крэше какого-то файла с именем one.exe (иконка у него чёрная буква V на жёлтом фоне).
5.И на конец в той же applications data иногда висит файл с иконкой в виде буквы M на жёлтом фоне.
Пожалуйста помогите, я абсолютно не знаю что делать! У самого есть подозрения, что это радмин какой-то... Больше ничего.
09.06.2011 20:25:02, Faith_35.]]> http://forum.esetnod32.ru/messages/forum6/topic1978/message16933/ http://forum.esetnod32.ru/messages/forum6/topic1978/message16933/ Thu, 09 Jun 2011 20:25:02 +0400 Обнаружение вредоносного кода и ложные срабатывания