Форум esetnod32.ru [тема: Ошибка создания временного файла.] http://forum.esetnod32.ru Новое в теме Ошибка создания временного файла. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 20:12:06 +0300 Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
Cигнатура в скрипт добавляется с ошибкой.
=============
Да...
Значит из файла будут.  :)
21.10.2011 22:58:31, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22108/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22108/ Fri, 21 Oct 2011 22:58:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55,
сигнатура в скрипт добавляется с ошибкой.
возможно некорректная обработка длинных строк на форуме.
в буфере обмена появляются лишние знаки "-", и они переносятся в окно скрипта.
в случае скриптов с добавлением сигнатур (на этом форуме) лучше сохранять скрипт в файл,
и рекомендовать его выполнять из файла.

если же командные строки скрипта короткие, то можно рекомендовать
выполнение из буфера обмена.
---------------
по крайней мере, при оформлении скрипта как цитату - эти знаки точно добавляются,
при оформлении как код, надо проверить.
21.10.2011 22:00:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22104/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22104/ Fri, 21 Oct 2011 22:00:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
Спасибо большое за помощь.
=============
Всегда рады помочь!  :)
21.10.2011 19:19:51, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22097/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22097/ Fri, 21 Oct 2011 19:19:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
8)
21.10.2011 13:05:53, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22072/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22072/ Fri, 21 Oct 2011 13:05:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
заменю этот файл из инсталятора на всякий пожарный. Спасибо большое за помощь.
=============
врядли он есть в инсталляторе. Это крэк к радмин 3. :).
21.10.2011 11:45:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22059/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22059/ Fri, 21 Oct 2011 11:45:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
заменю этот файл из инсталятора на всякий пожарный. Спасибо большое за помощь.
21.10.2011 11:08:58, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22055/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22055/ Fri, 21 Oct 2011 11:08:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
Pepex
=============

mbam-log
Зараженные модули в памяти:
c:\WINDOWS\system32\rserver30\newtstop.dll (Backdoor.Bot) -> No action taken.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Backdoor.Bot) -> Bad: (C:\WINDOWS\system32\rserver30\newtstop.dll) Good: () -> No action taken.

Файл newtstop.dll вызывает сомнение.
http://www.virustotal.com/file-scan/report.html?id=366265a83bd756cc1711055b9b7ba55f9ef1403f541e238c0d69efa84­b052fa1-1319047336
Смотрите сами, как с ним поступить.

Всё остальное - обнаруженное в логе mbam  удалите.

В остальном: активных вирусов не обнаружено. :)
-------------------------------------------------
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic751/
-------------------------------------------------
Кроме того, стоит проверить все машины в локальной сети - и установить на них обновления OC.
20.10.2011 23:12:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22037/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22037/ Thu, 20 Oct 2011 23:12:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот логи.

папка zoo к сожалению пуста... т.к. файл FGTHS.SYS забрал в карантин антивирус ) подозреваю его уже автоматом послал в есет.
mbam-log-2011-10-20 (16-27-37).rar
new.rar
20.10.2011 17:32:20, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22013/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22013/ Thu, 20 Oct 2011 17:32:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
а что делает zoo %Sys32%\RSERVER30\NEWTSTOP.DLL оно мне радмина убьет?? или эта ДЛЛ к радмину не относится??
=============
Относиться, но команда Zoo - просто снимает копию с файла для карантина.
Это в целях профилактической проверки.
Но можно и без неё. ( скрипт с перезагрузкой - это команда restart )
* После выполнения сделайте новый образ автозапуска.
+
сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
пробный период для монитора игнорируйте, только сканер нужен.

====quote====

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\FGTHS.SYS
bl 53BAC9C10D479965FB348DE086559AED 47648
addsgn 943FA75B8D737FB56DE766709CC601CF43592E1F9405E08784C3C0B855D2­704C22FF9DD83E5577A2CD676278ACFDA3633BD90F2796D55AC7C69143C9­20ECC999 8  Win32/Rootkit.Kryptik.DP [NOD32]

chklst
delvir
zoo F:\GOLAC\\\\TORNADO.EXE
delall F:\GOLAC\\\\TORNADO.EXE
zoo GOLAC\\\TORNADO.EXЕ
delall GOLAC\\\TORNADO.EXЕ
deltmp
delnfr
regt 5
regt 18
czoo
restart


=============

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infect
20.10.2011 17:09:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22011/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22011/ Thu, 20 Oct 2011 17:09:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что делает zoo %Sys32%\RSERVER30\NEWTSTOP.DLL
оно мне радмина убьет?? или эта ДЛЛ к радмину не относится??
20.10.2011 17:02:08, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22010/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22010/ Thu, 20 Oct 2011 17:02:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Для зачистки выполните скрипт №2


====quote====

;uVS v3.71 script [http://dsrt.dyndns.org]

zoo %Sys32%\RSERVER30\NEWTSTOP.DLL

zoo %SystemRoot%\FGTHS.SYS
bl 53BAC9C10D479965FB348DE086559AED 47648
addsgn 943FA75B8D737FB56DE766709CC601CF43592E1F9405E08784C3C0B855D2­704C22FF9DD83E5577A2CD676278ACFDA3633BD90F2796D55AC7C69143C9­20ECC999 8  Win32/Rootkit.Kryptik.DP [NOD32]

chklst
delvir
zoo F:\GOLAC\\\\TORNADO.EXE
delall F:\GOLAC\\\\TORNADO.EXE
zoo GOLAC\\\TORNADO.EXЕ
delall GOLAC\\\TORNADO.EXЕ
deltmp
delnfr
regt 5
regt 18
czoo
restart


=============

20.10.2011 16:50:46, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22008/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22008/ Thu, 20 Oct 2011 16:50:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
после удаления  антивирус обновился. Вирус удален? или от него ещё запчасти остались??
что с TORNADO.EXЕ ??
20.10.2011 16:48:59, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22007/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22007/ Thu, 20 Oct 2011 16:48:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Pepex,
выполни скрипт из буфера обмена
====code==== 
;uVS v3.71 script [http://dsrt.dyndns.org] 

sreg 
delref C:\WINDOWS\FGTHS.SYS
areg
=============
20.10.2011 16:20:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22002/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22002/ Thu, 20 Oct 2011 16:20:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
да. это модули бугалтерской програмы.
20.10.2011 16:17:40, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message22001/ http://forum.esetnod32.ru/messages/forum6/topic2561/message22001/ Thu, 20 Oct 2011 16:17:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
Вот.
=============

Вирусы есть!
Отдельный вопрос по файлам:
D:\PROFIT\AUM\AUM.EXE
D:\PROFIT\SKL\SKL.EXE
Вам они известны ?
20.10.2011 16:07:02, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message21999/ http://forum.esetnod32.ru/messages/forum6/topic2561/message21999/ Thu, 20 Oct 2011 16:07:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
PR4_2011-10-20_14-36-18.rar
20.10.2011 15:41:09, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message21996/ http://forum.esetnod32.ru/messages/forum6/topic2561/message21996/ Thu, 20 Oct 2011 15:41:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Pepex пишет:
ПОДОЗРИТ. | GOLAC\\\TORNADO.EXЕ
=============
Без образа это конечно гадание на коффе...
Тип :
\GOLAC\tornado.exe
\GOLAC\\tornado.exe
\golac\\\tornado.exe ( DrWEB: Trojan.Packed.20312 )

ESET :
Win32/Bflient.K-это червь, который распространяется через съемные носители. Червь содержит backdoor. Может управляться удаленно. Файл run-time сжаты с помощью UPX.
Установка
При запуске червь копирует себя в следующем местоположении:

   %appdata%\sjlp.exe

В целях исполнения на каждом запуске системы, червь устанавливает следующие ключи Реестра:

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
   Winlogon]
   "Taskman" = "%appdata%\sjlp.exe"
   "Shell" = "explorer.exe,%appdata%\sjlp.exe"
Распространение на сменных носителях
Червь копирует себя в следующем местоположении:
%drive%\GOLAC\tornado.exe

Червь создает следующие файлы:
%диск%\autorun.inf

Таким образом, червь обеспечивает его запуске зараженных носителей вставляется в компьютер.
Информация воровство
Червь собирает следующую информацию:
"cookies"
имя пользователя
имя компьютера
версия операционной системы

Червь может отправить информацию удаленной машине.
Другая информация
Червь создает и запускает новый поток с собственным кодом программы, в рамках следующих процессов:

   explorer.exe
   iexplore.exe

Червь собирает данные и команды от удаленного компьютера или Интернета.
Червь содержит список (4) Url.
Он может выполнять следующие операции:

   загрузка файлов с удаленного компьютера и/или сети Интернет
   запустите исполняемые файлы
   открытие определенного URL-адреса
   обновляться до новой версии,
   монитор сетевого трафика
   отправка собранной информации

Так, что образ в студию...
20.10.2011 15:24:13, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message21991/ http://forum.esetnod32.ru/messages/forum6/topic2561/message21991/ Thu, 20 Oct 2011 15:24:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
Pepex,
сделай лог - http://forum.esetnod32.ru/forum9/topic683/
20.10.2011 14:17:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message21990/ http://forum.esetnod32.ru/messages/forum6/topic2561/message21990/ Thu, 20 Oct 2011 14:17:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Ошибка создания временного файла. Ошибка создания временного файла. ESS 4.2 в форуме Обнаружение вредоносного кода и ложные срабатывания.
;uVS v3.71 [Windows 5.1.2600 SP3 Service Pack 3]
; Подозрительные и вирусы          <=

ПОДОЗРИТ.  | D:\PROFIT\ARP\ARP.EXE
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\EHDRV.SYS
ПОДОЗРИТ(А)| C:\PROGRAM FILES\FIREBIRD\FIREBIRD_2_0\BIN\FBCLIENT.DLL
ПОДОЗРИТ(А)| C:\PROGRAM FILES\FIREBIRD\FIREBIRD_2_0\BIN\MSVCP71.DLL
ПОДОЗРИТ(А)| C:\PROGRAM FILES\FIREBIRD\FIREBIRD_2_0\BIN\MSVCR71.DLL
ПОДОЗРИТ(А)| C:\PROGRAM FILES\COMMON FILES\ABBYY\FINEREADER\9.00\LICENSING\PE\MSVCR71.DLL
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\RSERVER30\NEWTSTOP.DLL
ПОДОЗРИТ(А)| C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
ПОДОЗРИТ.  | GOLAC\\\TORNADO.EXЕ

2 последних меня смущают как то..
20.10.2011 09:18:32, Pepex.]]> http://forum.esetnod32.ru/messages/forum6/topic2561/message21987/ http://forum.esetnod32.ru/messages/forum6/topic2561/message21987/ Thu, 20 Oct 2011 09:18:32 +0400 Обнаружение вредоносного кода и ложные срабатывания