http://forum.esetnod32.ru Новое в теме Атаки форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 08:33:09 +0300 Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
рекомендации в приложенном файле.
readme.txt
23.08.2010 13:13:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message4645/ http://forum.esetnod32.ru/messages/forum6/topic201/message4645/ Mon, 23 Aug 2010 13:13:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, гадость достала!!!
hijackthis.log
SysInspector-R519-100823-1430.zip
23.08.2010 12:53:33, Евгения.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message4643/ http://forum.esetnod32.ru/messages/forum6/topic201/message4643/ Mon, 23 Aug 2010 12:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Что с проблемой в данный момент?
=============

Вроде бы все ОК, vkontakt вышла и антивирусник скачала без проблем.Установлю,проверю все заново.СПАСИБО еще раз zloyDi, ВЫ СУПЕР!!!!!))))))
28.06.2010 13:50:09, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2817/ http://forum.esetnod32.ru/messages/forum6/topic201/message2817/ Mon, 28 Jun 2010 13:50:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Мария Гавричкова пишет:
Доброй ночи !СПАСИБО БОЛЬШОЕ!!!!!!Все сделала,антивирусник попропую завтра,пока еще не нашла код.Вот отчет после сканирования
=============

Что с проблемой в данный момент?
26.06.2010 20:32:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2800/ http://forum.esetnod32.ru/messages/forum6/topic201/message2800/ Sat, 26 Jun 2010 20:32:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
1.Удалить папку C:\Program Files\Common Files\3D max и все что в ней находится!
2.В программе hijackthis поставить галочки напротив
F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\3D max\3dmax.exe
и нажать Fix checked!
4.Обновить Java http://javadl.sun.com/webapps/downloa...leId=39494
5.Cкачайте программу http://rghost.ru/1966783
Сообщите о результате
=============

Доброй ночи !СПАСИБО БОЛЬШОЕ!!!!!!Все сделала,антивирусник попропую завтра,пока еще не нашла код.Вот отчет после сканирования
mbam-log-2010-06-24 (13-35-03).txt
25.06.2010 00:49:50, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2771/ http://forum.esetnod32.ru/messages/forum6/topic201/message2771/ Fri, 25 Jun 2010 00:49:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Мария Гавричкова пишет:
Спасибо zloyDi что со мной мучаетесь!!!!Я на себе "волосы рву" не знаю может Вам это нужно
=============

Это спасибо!

1.Удалить папку C:\Program Files\Common Files\3D max и все что в ней находится!
2.В программе hijackthis поставить галочки напротив
F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\3D max\3dmax.exe
и нажать Fix checked!
3.Удалить Вашу текущую версию и установить версию 4.2.40.10!
4.Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=39494
5.Cкачайте программу http://rghost.ru/1966783
Скачать, установить, обновить, выполнить быстрое сканирование! После сканирования программа предложил удалить вредоносные объекты! Нажмите кнопку удалить все! Также программа выдаст Вам отчет, прикрепите его к сообщению.
Спасибо. Сообщите о результате
24.06.2010 05:57:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2761/ http://forum.esetnod32.ru/messages/forum6/topic201/message2761/ Thu, 24 Jun 2010 05:57:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi архив 3D max отправила на virusesnod32@gmail.com
24.06.2010 00:22:08, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2759/ http://forum.esetnod32.ru/messages/forum6/topic201/message2759/ Thu, 24 Jun 2010 00:22:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо zloyDi что со мной мучаетесь!!!!Я на себе "волосы рву" не знаю может Вам это нужно
SysInspector-2-69E21A0D4A634-100623-2350.zip
24.06.2010 00:05:09, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2758/ http://forum.esetnod32.ru/messages/forum6/topic201/message2758/ Thu, 24 Jun 2010 00:05:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Мария Гавричкова пишет:
Что именно нужно послать архивом,оба эти файла???????
=============

Поместите всю папку 3D max (C:\Program Files\Common Files\3D max)  в архив и отправьте!

Открываете программу SysInspector! Соглашаетесь с условиями!!!! То вы прикрепляете и есть условия, они не нужны! Когда программа полностью загрузиться зайдите в меню Файл - Сохранить журнал!

Также скачайте программу http://rghost.ru/1966783
Скачать, установить, обновить, выполнить быстрое сканирование! После сканирования программа предложил удалить вредоносные обьекты! Нажмите кнопку удалить все! Также программа выдаст Вам осчет, прикрепите его к сообщению.
Спасибо.
23.06.2010 18:10:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2755/ http://forum.esetnod32.ru/messages/forum6/topic201/message2755/ Wed, 23 Jun 2010 18:10:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
[QUOTE]zloyDi пишет:

Найти файл C:\Program Files\Common Files\3D max\3dmax.exe


Нашла только вместо 3dmax.exe там: 1.exe  и  readme/txt
Что именно нужно послать архивом,оба эти файла???????

до папки c:\WINDOWS\system32\drivers\etc\ добралась и в файле hosts
удалила все строчки после
127.0.0.1 localhost и сохранила.
23.06.2010 17:54:58, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2754/ http://forum.esetnod32.ru/messages/forum6/topic201/message2754/ Wed, 23 Jun 2010 17:54:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Попробовала снова переделать лог программы SysInspector ,если опять что-то не так объясните пожалуйста......
esi-eula.txt
23.06.2010 17:22:06, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2753/ http://forum.esetnod32.ru/messages/forum6/topic201/message2753/ Wed, 23 Jun 2010 17:22:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Мария Гавричкова пишет:
Спасибочки zloyDi!Скачала,получила логи,надеюсь все правильно сделалаsmile:)
=============

Лог программы SysInspector переделать (Запустить программу Файл - сохранить журнал)

Далее Вам нужно добраться до папки c:\WINDOWS\system32\drivers\etc\ найти там файл hosts
Открыть его с помощью блокнота и удалить все строчки после
127.0.0.1       localhost

Сохранить файл!

Найти файл C:\Program Files\Common Files\3D max\3dmax.exe

Поместить его в архив, установить пароль infected и прислать мне virusesnod32@gmail.com

В программе hijackthis поставить галочки напротив

F2 - REG:system.ini: Shell=Explorer.exe, C:\Program Files\Common Files\3D max\3dmax.exe
O1 - Hosts: 85.12.46.140 odnoklassniki.ru
O1 - Hosts: 85.12.46.140 www.odnoklassniki.ru
O1 - Hosts: 85.12.46.140 vkontakte.ru
O1 - Hosts: 85.12.46.140 www.vkontakte.ru
O1 - Hosts: 85.12.46.140 vk.com
O1 - Hosts: 85.12.46.140 www.vk.com

и нажать Fix checked!

Перезагрузить ПК, сообщить о результате.
23.06.2010 15:39:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2752/ http://forum.esetnod32.ru/messages/forum6/topic201/message2752/ Wed, 23 Jun 2010 15:39:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибочки zloyDi!Скачала,получила логи,надеюсь все правильно сделала:)
esi-eula.txt
hijackthis.log
23.06.2010 15:32:25, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2751/ http://forum.esetnod32.ru/messages/forum6/topic201/message2751/ Wed, 23 Jun 2010 15:32:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Мария Гавричкова пишет:
Я не могу скачать ничего по ссылкам((((((((
=============

Вот ссылка внутри 2 программы

http://rghost.ru/1658551

ими и сделайте логи!
23.06.2010 10:08:51, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2745/ http://forum.esetnod32.ru/messages/forum6/topic201/message2745/ Wed, 23 Jun 2010 10:08:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
ссылки на программы рабочие.
добавьте на форум журнал обнаруженных угроз,
выполните команду route print >> c:\route.txt, файл route.txt добавить на форум,
так же скачайте malwarebytes с этой страницы http://www.malwarebytes.org/mbam.php (free version) и выполните быстрое сканирование системы, лог сканирования добавить на форум.
23.06.2010 06:07:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2744/ http://forum.esetnod32.ru/messages/forum6/topic201/message2744/ Wed, 23 Jun 2010 06:07:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я не могу скачать ничего по ссылкам((((((((
22.06.2010 23:32:56, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2743/ http://forum.esetnod32.ru/messages/forum6/topic201/message2743/ Tue, 22 Jun 2010 23:32:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я нашла ответ на свой вопрос здесь http://www.esetnod32.ru/.buy/upgrade/  извиняюсь:)
22.06.2010 23:26:24, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2742/ http://forum.esetnod32.ru/messages/forum6/topic201/message2742/ Tue, 22 Jun 2010 23:26:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
[QUOTE]Виктор пишет:
Как создать лог файл SysInspector


Попробовала скачать SysInspector для 32 битной версии,но рекомендуют обновить ESET NOD32 Antivirus до 4.2 версии.Меня интересует будет ли работать мой ESET NOD32 Antivirus 3.0 ведь лицензия у него до 18.08.2010г
22.06.2010 23:20:05, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2741/ http://forum.esetnod32.ru/messages/forum6/topic201/message2741/ Tue, 22 Jun 2010 23:20:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как создать лог файл SysInspector - ссылка
и
Как создать лог файл hijackthis - ссылка

Прикрепить эти файлы можно в новом ответе, чуть выше кнопок "Отевить" и "Просмотр" расположена ссылка "Прикрепить файл"
22.06.2010 03:04:27, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2728/ http://forum.esetnod32.ru/messages/forum6/topic201/message2728/ Tue, 22 Jun 2010 03:04:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброй ночи!Прошу у Вас помощи так как не знаю к кому еще обратиться,пользуюсь Вашей продукцией ESET NOD32 Antivirus 3.0.Примерно 11,06,2010г. мой комп. атаковали вирусы ,где он засел не могу отыскать.Началось с того что  заблокирован выход на сайт vkontakte,при запуске высвечивается:
Уважаемый пользователь! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была временно заблокирована, для разблокировки аккаунта Вам необходимо отправить SMS с текстом 1623052547 на номер 3381. Напоминаем, что мы вправе удалять неактивные аккаунты в течении 2-х недель.
С уважением, администрация Сайта ВКонтакте.
Антивирусник в это время сбрасывает соединение,так как начинает грузиться вирус:
 HTML/iframe.B/Gen вирус
Просканировав систему он попал в карантин,но проблема со страницей vkontakte не исчезла и снова грузит вирус если туда заходишь.Спустя какое-то время вылетел порно банер и все тот же номер 3381, заблокировал всю систему пока не ввели код разблокировки...
Сканировав систему обнаружилось 3 троянских программы и червь все ушло в карантин.
Я даже писала в А1:Контент-Провайдер,которому принадлежит номер 3381,чтобы помогли разблокировать или как-то решить проблему.Кодов разблокировки не получила, но посоветовали 2варианта,честно говоря боюсь ими пользоваться ,т.к. по первому варианту файла такого нет,есть hostname.exe
Вариант 1:
Открываете C:\WINDOWS\system32\drivers\etc. Находите файл hosts и удаляете его. Перезагружаем компьютер.

Вариант 2:
1.Скачайте http://www.funkytoad.com/download/HostsXpert.zip
2.Распакуйте в папку C:\HostsXpert и запустите HostsExpert.exe
3.Выберите 'File Handling' и нажмите 'Restore MS Hosts file' и затем OK.
4.Нажмите на 'Make Read Only?' и закройте программу.
А этот червь висит и сейчас на D:RECYCLER\.........Win32/Conficker.AE при каждом сканирование вылезает уже и не знаю как бороться((((((((((((
В компьютере я не сильна,если можете объясните пожалуйста на "пальцах" как мне избавиться от вирусов не снося системы??????
22.06.2010 02:49:35, Мария Гавричкова.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2727/ http://forum.esetnod32.ru/messages/forum6/topic201/message2727/ Tue, 22 Jun 2010 02:49:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Николай Чебелюк пишет:
нАДЕЮСЬ
=============
Повторяю в очередной раз здесь телепатов нет! Делаем логи прикрепляем к посту, посмотрим что у вас сидит!
06.06.2010 22:12:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2387/ http://forum.esetnod32.ru/messages/forum6/topic201/message2387/ Sun, 06 Jun 2010 22:12:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Привет. У меня такая проблема. Знаю что в системе сидит какой-то гад, который мне прописывает всякую бяку в реестре, чем блокирует доступ в интернет. Откатываешь систему все начинает работать, через неделю, опять тоже самое. устал уже. Нод антавирус 4 ничего не может найти AVZ тоже. Сичтема виндоус sp 3. нАДЕЮСЬ
06.06.2010 21:39:17, Николай Чебелюк.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message2386/ http://forum.esetnod32.ru/messages/forum6/topic201/message2386/ Sun, 06 Jun 2010 21:39:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
А в чем проблема? Адрес заблокирован нодом: может он есть в вашем черном списке, а может сам нод определяет его как опасный.
05.05.2010 22:26:10, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1638/ http://forum.esetnod32.ru/messages/forum6/topic201/message1638/ Wed, 05 May 2010 22:26:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
василий петров
Вам сюда http://forum.esetnod32.ru/forum6/

И выполните логи по правилам http://forum.esetnod32.ru/forum6/topic55/ и прикрепите к посту.
05.05.2010 21:27:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1637/ http://forum.esetnod32.ru/messages/forum6/topic201/message1637/ Wed, 05 May 2010 21:27:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.У меня 2 дня на экран постоянно выходит красная табличка от ESET Smart Security:

ESET Smart Security
Адрес заблокирован.
Адрес URL:
"angelsimba.com/knock.php?n=24F80725s=selle...
IP-адрес:
193.105.207.10:80

Просканировал компьютер ESET Smart Security
- вирусов не обнаружено.Подскажите пожалуйста,в чём может быть причина и как её устранить?
05.05.2010 21:08:46, василий петров.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1636/ http://forum.esetnod32.ru/messages/forum6/topic201/message1636/ Wed, 05 May 2010 21:08:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Rzarector пишет:
Спасибо EVE N,сделал как ты сказал,и что теперь должно быть? больше небудет этого сообщения? Просто паходу т.к. эта папка системная антиврус ненаходит в ней ничего,а на самом деле там есть вирус Sality,и он пытается заразить файл виныд на диске C,а антивир блокирует его.
=============

Обновите антивирус и полный скан ПК, если сомневаетесь что Пк чист, делайте логи!
26.04.2010 23:23:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1387/ http://forum.esetnod32.ru/messages/forum6/topic201/message1387/ Mon, 26 Apr 2010 23:23:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо EVE N,сделал как ты сказал,и что теперь должно быть? больше небудет этого сообщения?
Просто паходу т.к. эта папка системная антиврус ненаходит в ней ничего,а на самом деле там есть вирус Sality,и он пытается заразить файл виныд на диске C,а антивир блокирует его.
26.04.2010 21:22:37, Rzarector.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1381/ http://forum.esetnod32.ru/messages/forum6/topic201/message1381/ Mon, 26 Apr 2010 21:22:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Вот тут галочку снять->применить->ok, а потом галочку назад поставить.
=============
В System Volume Information хранятся не только точки восстановления, поэтому лучше не полагаться на то, что отключение восстановления очистит эту папку полностью, а очищать ее вручную.

====quote====
Подскажите как узнать удалил ли весь csrcs и как представить на анализ qwknzj????
=============
Сделай сначала полное сканирование системы.
25.04.2010 15:05:11, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1343/ http://forum.esetnod32.ru/messages/forum6/topic201/message1343/ Sun, 25 Apr 2010 15:05:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вчера сутки провёл интернете после того, как нашел у себя {csrcs.exe}, и кучу пустых приложений Packed.Autoit.Gen.
Сегодня уже весомый Packed.Autoit.Gen с именем qwknzj.exe.
Подскажите как узнать удалил ли весь csrcs и как представить на анализ qwknzj????
P.S. Я плохо шарю в компах.
25.04.2010 14:46:01, shayser.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1342/ http://forum.esetnod32.ru/messages/forum6/topic201/message1342/ Sun, 25 Apr 2010 14:46:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Атаки Требуется помощь в форуме Обнаружение вредоносного кода и ложные срабатывания.
<img src="http://www.imageup.ru/img159/snimok333952.png" alt="Пользователь добавил изображение" border="0" />
Вот тут галочку снять->применить->ok, а потом галочку назад поставить.
Или вот:
http://www.piriform.com/
<img src="http://www.imageup.ru/img159/snimokjhg333950.png" alt="Пользователь добавил изображение" border="0" />
25.04.2010 13:05:10, EVE N.]]> http://forum.esetnod32.ru/messages/forum6/topic201/message1338/ http://forum.esetnod32.ru/messages/forum6/topic201/message1338/ Sun, 25 Apr 2010 13:05:10 +0400 Обнаружение вредоносного кода и ложные срабатывания