http://forum.esetnod32.ru Новое в теме "усиленный режим" антивруса форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 12:33:55 +0300 "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
По этому адрессу
C:\Documents and Settings\*user*\Application
Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
Будет карантин, запакуйте его в архив и пришлите сюда virusesnod32@gmail.com
для анализа.

Спасибо.
24.06.2011 22:54:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17584/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17584/ Fri, 24 Jun 2011 22:54:56 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
K_M пишет:
лог сделан)))
=============

Удалить все записи кроме тех что ниже.


====quote====

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============

Перезагрузить пк.

переустановите антивирус и выполните вот это
http://forum.esetnod32.ru/forum9/topic751/
24.06.2011 22:50:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17583/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17583/ Fri, 24 Jun 2011 22:50:45 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог сделан)))
mbam-log-2011-06-24 (22-18-50).txt
24.06.2011 22:23:39, K_M.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17580/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17580/ Fri, 24 Jun 2011 22:23:39 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет, это по замыслу вируса "так должно быть" чтобы удалился ЕСЕТ
сейчас сделайте дополнительно лог малваребайт,
http://forum.esetnod32.ru/forum9/topic682/
(потом надо будет переустановить антивир.)
24.06.2011 21:51:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17578/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17578/ Fri, 24 Jun 2011 21:51:55 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторный лог

комп работает быстрее, но удалился Eset, так и должно быть?
4E3EB62D1AE8490_2011-06-24_21-31-52.rar
24.06.2011 21:39:04, K_M.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17575/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17575/ Fri, 24 Jun 2011 21:39:04 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
K_M пишет:
этот лог?
=============
и этот тоже не помешает,
но нужен то повторный образ автозапуска uVS, чтобы увидеть - что удалено, что осталось живым (из вирусов)
для принятия дальнейших решений.
---
кстати, не помешает и краткий ваш комментарий состояния системы,
---
судя по логу выполнения скрипта указанные зловреды, а так же статические маршруты были удалены нормально,
теперь нужен новый образ автозапуска для контроля состояния системы
24.06.2011 20:00:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17568/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17568/ Fri, 24 Jun 2011 20:00:37 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
этот лог?
2011-06-24_18-23-32_log.rar
24.06.2011 19:18:39, K_M.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17567/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17567/ Fri, 24 Jun 2011 19:18:39 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт;
после перезагрузки,
далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты, например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO из каталога uVS в архив с паролем infected

далее,
4. запостить новый лог uVS для контроля выполнения скрипта
ждем дальнейших рекомендаций.
script.txt
24.06.2011 17:45:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17563/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17563/ Fri, 24 Jun 2011 17:45:43 +0400 Обнаружение вредоносного кода и ложные срабатывания "усиленный режим" антивруса в форуме Обнаружение вредоносного кода и ложные срабатывания.
Та же самая проблема. вот лог
4E3EB62D1AE8490_2011-06-24_17-16-01.rar
24.06.2011 17:26:52, K_M.]]> http://forum.esetnod32.ru/messages/forum6/topic2046/message17560/ http://forum.esetnod32.ru/messages/forum6/topic2046/message17560/ Fri, 24 Jun 2011 17:26:52 +0400 Обнаружение вредоносного кода и ложные срабатывания