http://forum.esetnod32.ru Новое в теме ошибка создания временного файла форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 13:10:28 +0300 ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденные объекты, кроме

====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
перезагрузка,
новый лог МБАМ,
если все будет чисто (за исключением этих трех),
тогда
выполните наши рекомендации по безопасной работе в сети,
(применительно к вашей системе)
http://forum.esetnod32.ru/forum9/topic751/
17.10.2011 21:28:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21839/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21839/ Mon, 17 Oct 2011 21:28:57 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все как учили! Ещё зараза нашлась
Что дальше делать? Жду Ваших указаний.
mbam-log-2011-10-17 (21-20-15).txt
17.10.2011 21:23:19, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21838/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21838/ Mon, 17 Oct 2011 21:23:19 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
выполните в uVS скрипт из буфера обмена,
без перезагрузки


====quote====
;uVS v3.71 script [http://dsrt.dyndns.org]

delall %SystemRoot%\LOTIR.SYS
regt 5
regt 18
=============
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.10.2011 20:24:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21833/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21833/ Mon, 17 Oct 2011 20:24:51 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нижайший поклон ГУРУ  santy!!!!!!!!!!!   ESS обновился! Комп пока не проверял, но сейчас поставлю на скан.
Как и положено прикрепляю новый образ автозапуска.
Хотелось бы узнать, может ещё чего плохого есть, вернее осталось.

А архив папки ZOO c паролем infected отправляю на адреса virusesnod32@gmail.com, support@esetnod32.ru;
Еще раз огромное СПАСИБО!!!!!

С уважением,
Юра
PENTIUM_2011-10-17_19-56-26.7z
17.10.2011 20:12:53, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21832/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21832/ Mon, 17 Oct 2011 20:12:53 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zubr8 пишет:
Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо  
=============
точнее будет так: никто его еще не проверял на ВирусТотал.
странного здесь мало.
Если бы антивирусы знали по детекту все вирусы, которые тысячами добавляются каждый день, пользователи никода бы не заражались.
17.10.2011 11:51:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21782/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21782/ Mon, 17 Oct 2011 11:51:28 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь. Строку ;uVS v3.71 script [http://dsrt.dyndns.org]  обязательно включу в скрипт.
Не понял только одну фразу "это экземплярчик, еще никем не детектируется". Неужели всё так плохо
17.10.2011 10:38:56, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21778/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21778/ Mon, 17 Oct 2011 10:38:56 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
вообщем, да.
все правильно.
только копируйте блок скрипта полностью,
начиная со строки:

====quote====
;uVS v3.71 script [http://dsrt.dyndns.org]
=============
главное проверить, чтобы антивир обновился, а просканировать систему можно в удобное для вас время.
+ новый образ автозапуска,
+ заархивировать папку ZOO (с паролем infected) и отправить ее в вирлаб, поскольку это экземплярчик, еще никем не детектируется.
17.10.2011 10:12:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21776/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21776/ Mon, 17 Oct 2011 10:12:01 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уважаемый  santy! Заранее спасибо за отзывчивость!!! Сейчас на работе и пишу с  рабочего. Поэтому выполнить скрипт пока не могу.
Буду дома в 19-30, буду пытаться. Я правильно понял:
1. Скопировать в буфер обмена скрипт
zoo %SystemRoot%\LOTIR.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg
2. Выполнить скрипт в uVS v3.71.
3.Комп сам перезагрузится.
4.Попытаться обновиться и полностью проверить систему (правда времени уйдёт на проверку много...) Может можно проверить только отдельные папки? Для ускорения отчёта на форуме.
5.Опять создать образ автозапуска, как делал для первого сообщения.
6. Доложить результат на форуме и прикрепить zip образа автозагрузки.


P/s простите, если чего не правильно понял....
17.10.2011 09:39:04, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21775/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21775/ Mon, 17 Oct 2011 09:39:04 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Арвид, в данном случае скрипт не решает проблему.
----------
zubr8, выполните скрипт в uVS из буфера обмена
http://forum.esetnod32.ru/forum9/topic2478/


====quote====
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\LOTIR.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\LOTIR.SYS
areg
=============
будет автоматическая перезагрузка
-----
добавить новый образ автозапуска.
17.10.2011 05:56:53, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21774/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21774/ Mon, 17 Oct 2011 05:56:53 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
да простит меня santy если что не так  
zubr8,
выполни скрипт

====quote====
;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\LOTIR.SYS
chklst
delvir
deltmp
delnfr
=============

17.10.2011 01:53:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21773/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21773/ Mon, 17 Oct 2011 01:53:30 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибка создания временного файла в форуме Обнаружение вредоносного кода и ложные срабатывания.
Уважаемые ГУРУ!  Помогите!!! Проблема  в названии темы. Вот уже как сутки пытаюсь решить  Родные обижаются, что меня дома нет...Добрался до вашего форума.
Хакер из меня слабенький, так что не судите строго...
PENTIUM_2011-10-17_01-02-06.7z
17.10.2011 01:20:16, zubr8.]]> http://forum.esetnod32.ru/messages/forum6/topic2538/message21772/ http://forum.esetnod32.ru/messages/forum6/topic2538/message21772/ Mon, 17 Oct 2011 01:20:16 +0400 Обнаружение вредоносного кода и ложные срабатывания