http://forum.esetnod32.ru Новое в теме Ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 17:15:22 +0300 Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо за помощь.
02.09.2011 13:12:10, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19775/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19775/ Fri, 02 Sep 2011 13:12:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
более ничего нет.
02.09.2011 13:07:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19774/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19774/ Fri, 02 Sep 2011 13:07:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Всё сделал, ПО уже обновляю. Больше ничего подозрительного у меня не осталось?)
02.09.2011 12:32:41, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19773/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19773/ Fri, 02 Sep 2011 12:32:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
файл скрипта надо правильно скачать: нажать на ссылку скачать, не открывать его, сохранить как файл.
----
в МБАМ удалите

====quote====
Зараженные файлы:
c:\program files\mozilla firefox\0.026589070626669375.exe (Trojan.Zbot) -> No action taken.
c:\documents and settings\Admin\application data\chkntfs.dat (Malware.Trace) -> No action taken.

=============
---------
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
02.09.2011 12:11:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19772/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19772/ Fri, 02 Sep 2011 12:11:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Версия базы 6428. Скрипт не выполняется, говорит "Текст скрипта содержит ошибки...".
Лог малваребайт прикрепил.
mbam-log-2011-09-02 (13-42-28).txt
02.09.2011 11:43:13, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19769/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19769/ Fri, 02 Sep 2011 11:43:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры,
выполнить скрипт в UVS
перезагрузка
далее
-----------
лог малваребайт сделайте
http://forum.esetnod32.ru/forum9/topic682/
scr1.txt
02.09.2011 11:07:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19768/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19768/ Fri, 02 Sep 2011 11:07:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
+ напишите, какая сейчас у вас версия базы антивируса
02.09.2011 11:04:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19767/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19767/ Fri, 02 Sep 2011 11:04:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте исключение в антивирусе на папку с uVS
02.09.2011 11:03:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19766/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19766/ Fri, 02 Sep 2011 11:03:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил, обновление заработало. Архив отправил. С программой uVS, что то непонятное было, после обновления запустил uVS и стал ругаться антивирус:
02.09.2011 12:16:02 Защита в режиме реального времени файл D:\UVS_V370\aenocq вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MORFZ\Admin Событие произошло в новом файле, созданном следующим приложением: D:\uvs_v370\start.exe.
02.09.2011 12:10:33 Защита в режиме реального времени файл D:\UVS_V370\fmrbnd вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MORFZ\Admin Событие произошло в новом файле, созданном следующим приложением: D:\uvs_v370\start.exe.
02.09.2011 12:09:54 Защита в режиме реального времени файл D:\UVS_V370\gvewfx вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MORFZ\Admin Событие произошло в новом файле, созданном следующим приложением: D:\uvs_v370\start.exe.
02.09.2011 12:09:45 Защита в режиме реального времени файл D:\UVS_V370\ebuikk вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MORFZ\Admin Событие произошло в новом файле, созданном следующим приложением: D:\uvs_v370\start.exe.
02.09.2011 12:09:20 Защита в режиме реального времени файл D:\UVS_V370\xuevlo вероятно модифицированный  Win32/Genetik  троянская программа очищен удалением - изолирован MORFZ\Admin Событие произошло в новом файле, созданном следующим приложением: D:\uvs_v370\start.exe.
Потом отключил антивирус и снова запустил, сделал образ автозапуска. Включил защиту и теперь uVS нормально запускается... :/
Сейчас антивирус обновляется, вроде ничего подозрительного.
MORFZ_2011-09-02_12-39-24.7z
02.09.2011 10:44:46, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19765/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19765/ Fri, 02 Sep 2011 10:44:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
причина блокирования обновления - вот этот вредоносный драйвер, он будет удален скриптом выше (точнее, исключен из автозапуска)
----------

====quote====
Полное имя                  C:\WINDOWS\FKGYR.SYS
Имя файла                   FKGYR.SYS
                           
Сохраненная информация      на момент создания образа
Статус                      АКТИВНЫЙ драйвер в автозапуске
Размер                      48224 байт
Создан                      01.09.2011 в 18:16:13
Изменен                     01.09.2011 в 18:16:13
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            CALC.EXE
Версия файла                5.1.2600.0 (xpclient.010817-1148)
Описание                    Калькулятор для Windows
Производитель               Корпорация Майкрософт
                           
Доп. информация             на момент обновления списка
SHA1                        0131A874D0BC18357B61B15DCDAFE14BDF35714F
MD5                         6992A309B5CAE9059F46237F124B9363
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\mkdrv\ImagePath
ImagePath                   \??\C:\WINDOWS\fkgyr.sys
mkdrv                       тип запуска: При инициализации ядра (1)
                           

=============

02.09.2011 10:10:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19764/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19764/ Fri, 02 Sep 2011 10:10:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. выполните в uVS приложенный скрипт (меню- скрипт - выполнить скрипт из файла);

после перезагрузки,
2. пробуем обновить антивирус, выполнить полное сканирование;

далее,
3. архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
  например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

далее,
4. добавить на форум новый образ автозапуска uVS.

5. пишем кратко о состоянии системы после выполнения действий.
scr.txt
02.09.2011 10:07:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19763/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19763/ Fri, 02 Sep 2011 10:07:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано!
Я еще, когда папки Temp проверял,заодно их и очистил, обе...
MORFZ_2011-09-02_10-55-59.7z
02.09.2011 08:58:24, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19759/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19759/ Fri, 02 Sep 2011 08:58:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска в uVS,посмотрим
http://forum.esetnod32.ru/forum9/topic683/
02.09.2011 08:50:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19758/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19758/ Fri, 02 Sep 2011 08:50:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вчера перестал обновляться антивирус, ошибка в названии темы. Переменные среды в порядке, папки Temp на своих местах, пака updfiles была очищена в "Безопасном режиме", в нормальном режиме не все папки и файлы удалялись. После перезагрузки проблема осталась, папка updfiles пустая. Установлен NOD32 Antivirus 4.2, перед появлением проблемы, забрел на сайт с вирусами, антивирус поругался, страницу закрыл. ОС Windows XP SP3.
02.09.2011 08:44:25, Morfz.]]> http://forum.esetnod32.ru/messages/forum6/topic2296/message19757/ http://forum.esetnod32.ru/messages/forum6/topic2296/message19757/ Fri, 02 Sep 2011 08:44:25 +0400 Обнаружение вредоносного кода и ложные срабатывания