Форум esetnod32.ru [тема: Удаление вирусов] http://forum.esetnod32.ru Новое в теме Удаление вирусов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 05:28:22 +0300 Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо
31.03.2017 23:40:55, Александр Болотин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98212/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98212/ Fri, 31 Mar 2017 23:40:55 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Избегайте избыточного цитирования.
Тема становиться трудно читаемой.
мы и так видим, что мы писали - это не дискуссия.


1) В Malwarebytes - всё найденное удалите.
( поместите в карантин )

2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) Выполните FRST: http://forum.esetnod32.ru/forum9/topic2798/
31.03.2017 22:48:17, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98211/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98211/ Fri, 31 Mar 2017 22:48:17 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам
LOG.txt
31.03.2017 22:41:39, Александр Болотин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98210/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98210/ Fri, 31 Mar 2017 22:41:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
RP55 RP55 написал:
+
Что это за программа. ( расширения в браузере )
KeepVid Pro(Build 4.10.2.0)
=============
а это прога для скачивания любого видео из любого источника
31.03.2017 21:21:39, Александр Болотин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98206/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98206/ Fri, 31 Mar 2017 21:21:39 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Александр Болотин

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !


====code==== 

;uVS v3.87.10 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFLLIILNDJEOHCHALPBBCDEKJKLBDGFKK%26INSTALLSOURCE%3DONDEMAND%26UC
deldir %SystemDrive%\PROGRAMDATA\KEEPVID\KEEPVID PRO
deldir %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER
delref %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\USER DATA\DEFAULT\EXTENSIONS\BBKEKONODCDMEDGFFKKBGMNNEKBAINBG\7.1.3.1_0\GHOSTERY
deldir %SystemDrive%\PROGRAM FILES (X86)\VKMUSIC 4
delall %SystemDrive%\USERS\ХОЗЯИН\APPDATA\LOCAL\LANGUAGE CUSTOM MGR.EXE
uidel  "C:\Program Files (x86)\KeepVid\KeepVid Pro\unins000.exe"
uidel  "C:\Program Files (x86)\VKMusic 4\unins000.exe"
uidel C:\Users\Хозяин\AppData\Roaming\MediaPlayerApplication2\uninstaller.exe
uidel C:\Users\Хозяин\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
deltmp
delnfr
restart
=============

+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
31.03.2017 20:37:44, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98203/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98203/ Fri, 31 Mar 2017 20:37:44 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
Что это за программа. ( расширения в браузере )
KeepVid Pro(Build 4.10.2.0)
31.03.2017 20:26:24, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98202/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98202/ Fri, 31 Mar 2017 20:26:24 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
D:\АКТИВНЫЙ БРАУЗЕР ХРОМ))\CHROME.EXE
Действительна, подписано Dan Deng
что это такое ?
31.03.2017 20:20:59, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98201/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98201/ Fri, 31 Mar 2017 20:20:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
уведомление одолело. помогите решить проблему лог в закрепе

SAHA_2017-03-31_17-03-18.rar
31.03.2017 18:05:49, Александр Болотин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message98199/ http://forum.esetnod32.ru/messages/forum6/topic2550/message98199/ Fri, 31 Mar 2017 18:05:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот. теперь он работает. значит все таки либо я тогда в настройках уведомлений анпортачил либо сам антивирус с косяками встал. Спасибо за ответы)
19.10.2011 16:11:14, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21964/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21964/ Wed, 19 Oct 2011 16:11:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да я сейчас удалил старый и с нуля поставил новый. щас найду предложенный вами тестовый вирус и протетсирую
19.10.2011 16:05:06, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21962/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21962/ Wed, 19 Oct 2011 16:05:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Lezenford пишет:
В общем переустановил.
=============
Перед установкой Вы удалили старую версию? Иногда при установке поверх старой как раз и возникают проблемы. Для теста можете воспользоваться тестовым вирусом eicar.
19.10.2011 16:04:02, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21961/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21961/ Wed, 19 Oct 2011 16:04:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
В общем переустановил. пошел исктаь где бы взять вирус для пробы... единственная промелькнувшая догадка - это я мог в интерфейсе в настройках нахимичить с всплывающими сообщениями... щас пока по новой настройки выставлял наткнулся на раздел меню... ладно щас затестю - проверю

Да, ни у кого нет прикормленного вируса? а то свои сеня посносил и чет затрудняюсь найти щас с ходу что нить...
19.10.2011 15:58:38, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21959/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21959/ Wed, 19 Oct 2011 15:58:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я все это понимаю. я попробовал бегунки в разных положениях но результат один и тот же - очистка и удаление не происходит. ни автономно ни через уведомление. антивирус лишь показывает мне "есть вирус!" а делайте с ним что хотите и как хотите, я вам тут не помощник". Вот сегодня после сканирования системы сидел и вылавливал вирусы в ручную, а это не всегда реализуемо. Сейчас мне просто повезло, а если подхвачу что то более серьзное? не хотелось бы отказываться от использования нода после порядка 5-и лет его активного использования.
Переустановить я конечно попробую.. но есть одно небольшое НО. я только вчера ставил 5 версию антивируса, поверх 4. По идее он мне все долэжен был обновить, даже если в установленной ранее 4 версии были ошибки. Но и в 5 столкнулся с той же самой проблемой. Потому может не в самом антивирусе дело. а в каких либо программах\службах? может быть с подобной проблемой сталкивались ранее? Хотя какое то нетипичное или узко-ориентированное по я не использую, стандартный набор программ +\-
19.10.2011 15:24:25, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21956/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21956/ Wed, 19 Oct 2011 15:24:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Пробовал в настройках сканирования выставлять разные режимы жесткости, от постоянного оповещения пользователя "Без очистки" до автономного режима (как понимаю) "Тщательная очистка" Кто скажет как лечится?

=============
Это в дополнительных настройках модуля сканирования по требованию - в разделе "очистка" Вы выставили, верно? В режиме "тщательная очистка" запрашивать он ничего не должен. В остальных режимах при обнаружении угрозы всегда выводится уведомление. Обратите внимание, что настройки применяются для выбранного Вами профиля, а не для всех профилей. Если проблема всё равно не решится, попробуйте переустановить антивирус.
19.10.2011 14:59:26, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21952/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21952/ Wed, 19 Oct 2011 14:59:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
он так и стоит сейчас. но выбор не предоставляется. Почему я должен сидеть и отлавливать вирусы вручную?? или хотя бы скажите что может блочить сию функцию. Может комодо файрвол? в нем отключен внутренний контроль, включен только файрвол по сетевой активности.
19.10.2011 14:26:33, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21949/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21949/ Wed, 19 Oct 2011 14:26:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Пробовал в настройках
=============
Думаю, вы имели в виду пункт в настройках "Сканирование ПК по требованию".
В режиме "Без очистки" выбор обязательно предоставляется пользователю, проверьте еще раз.
19.10.2011 14:08:54, marshal64.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21945/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21945/ Wed, 19 Oct 2011 14:08:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пробовал разные варианты. и SMART и Сканирование программой EAV (через контекстное) и через расширенный функции -> очистка файлов (контекстное) и глубокое и выборочное через саму прграмму, а так же через свои профили. Вот сейчас провел полное смарт - все равно пишет найдено 4 очищено 0 и ни предложений ничего нет.
19.10.2011 12:55:10, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21939/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21939/ Wed, 19 Oct 2011 12:55:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Lezenford,
а каким образом ты запускаешь сканирование на вирусы?
19.10.2011 11:34:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21931/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21931/ Wed, 19 Oct 2011 11:34:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Удаление вирусов Удаление вирусов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Возник такой вопрос. Не могу понять почему, но в последнее время антивирус перестал прелагать действия с инфицированными файлами. Пользуюсь EAV пробовал как 4 так и 5 версию. При нахождении вируса пишет "решение отложено до окнчания сканирования" и по окончании ничего не прдлагает. пунктов в контекстном меню нет, кнопок каких либо тоже нет. Пробовал в настройках сканирования выставлять разные режимы жесткости, от постоянного оповещения пользователя "Без очистки" до автономного режима (как понимаю) "Тщательная очистка" Кто скажет как лечится? может я что то в настройках нахимичил или это новый вирус подавляющий работу сего программного продукта?
18.10.2011 22:52:42, Lezenford.]]> http://forum.esetnod32.ru/messages/forum6/topic2550/message21921/ http://forum.esetnod32.ru/messages/forum6/topic2550/message21921/ Tue, 18 Oct 2011 22:52:42 +0400 Обнаружение вредоносного кода и ложные срабатывания