http://forum.esetnod32.ru Новое в теме Как бороться с Win32/Darkbot.A? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 18 Apr 2026 04:37:25 +0300 Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
ага, начитался уже про uVS. даже зарегался на Defendium.info, читаю ваши сообщения.

=============
официальный форум программы так же смотрите,
если будут какие-то идеи по развитию программы - напишите на форуме автору программы,
полезные предложения могут быть включены в новые версии программы.
----------
тему закрываю.
12.10.2011 20:19:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21643/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21643/ Wed, 12 Oct 2011 20:19:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
я просто зачистил ссылки на этот файл, если они остались в реестре.
delall - удаляет файл, и удаляет ссылки на него вреестре
=============
ага, начитался уже про uVS. даже зарегался на Defendium.info, читаю ваши сообщения.

====quote====
santy пишет:
выполните наши рекомендации по безопасной работе в сети
=============
после очистки новый лог уже пустой. спасибо за внимание
12.10.2011 17:36:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21631/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21631/ Wed, 12 Oct 2011 17:36:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. да, файла не было.
по крайней мере, uVS написал, что файл не найден,
(видимо, был удален антивирусом)
я просто зачистил ссылки на этот файл, если они остались в реестре.
delall - удаляет файл, и удаляет ссылки на него вреестре.
2. по логу МБАМ.
удалите эти объектв в МБАМ

====quote====
Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\TWK70 (Malware.Trace) -> No action taken.

Зараженные параметры в реестре:
HKEY_CURRENT_USER\SOFTWARE\twk70\n (Malware.Trace) -> Value: n -> No action taken.
=============

в остальном  - чисто.
------------
выполните наши рекомендации по безопасной работе в сети.
http://forum.esetnod32.ru/forum9/topic682/
12.10.2011 17:19:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21627/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21627/ Wed, 12 Oct 2011 17:19:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.
После перезагрузки антивирус уже не видел угрозы в памяти.
Вот лог Малварчика.
В чем же проблема была? Неужели заражение только в реестре было? Самого исполняемого файла нет?
mbam-log-2011-10-12 (14-18-48).zip
12.10.2011 15:19:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21619/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21619/ Wed, 12 Oct 2011 15:19:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.
перезагружается. сейчас сделаю лог
кстати, по тому пути самого файла и не было

12.10.2011 15:09:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21618/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21618/ Wed, 12 Oct 2011 15:09:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните в uVS скрипт из буфера обмена.
------------

====quote====
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\TUOALD.EXE
deltmp
delnfr
regt 5
regt 18
restart
=============
перезагрузка,
+
лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
12.10.2011 14:18:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21616/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21616/ Wed, 12 Oct 2011 14:18:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Как бороться с Win32/Darkbot.A? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Прикрепляю лог SysInspector'a и uVS.

log_sys.zip
COMPUTER-7172E4_2011-10-12_12-45-52.zip
12.10.2011 13:51:02, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2507/message21614/ http://forum.esetnod32.ru/messages/forum6/topic2507/message21614/ Wed, 12 Oct 2011 13:51:02 +0400 Обнаружение вредоносного кода и ложные срабатывания