http://forum.esetnod32.ru Новое в теме не могу обнаружить где сидит вирус. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 14:23:32 +0300 не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
нет не страшно.
------
выполните наши рекомендации по безопасной работе в сети,
применительно к вашей системе
http://forum.esetnod32.ru/forum9/topic751/
25.10.2011 12:31:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22204/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22204/ Tue, 25 Oct 2011 12:31:04 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
я их уже все удалил. УПС. Это страшно что удалил ключи реестра?  думал они не нужные.
25.10.2011 12:22:12, shon.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22201/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22201/ Tue, 25 Oct 2011 12:22:12 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденные объекты, за исключением

====quote====
Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============
перегрузите систему, и поавторите лог МБАМ
25.10.2011 12:18:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22200/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22200/ Tue, 25 Oct 2011 12:18:52 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Оказывается еще 18 инфицированных объектов было на компе.    Надеюсь теперь все!
mbam-log-2011-10-25 (12-03-07).txt
25.10.2011 12:10:58, shon.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22199/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22199/ Tue, 25 Oct 2011 12:10:58 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, лог МБАМ нужен мне для контроля, а вам для дополнительной очистки системы.
25.10.2011 12:06:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22198/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22198/ Tue, 25 Oct 2011 12:06:06 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все, вирус не обнаруживается после выполнения скрипта, перезагрузки, обновления базы и полного сканирования. Большое спасибо santy! Вам нужен лог малваребайт? Файлы подозрительные передал в центр НОД.
25.10.2011 11:41:34, shon.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22193/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22193/ Tue, 25 Oct 2011 11:41:34 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузер перед выполнением скрипта.
выполнить скрипт в uVS из файла
читаем тему по ссылке, и выполняем все указанные в ней действия.
http://forum.esetnod32.ru/forum9/topic2478/
------
+
сделайте лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/
script2.txt
25.10.2011 10:40:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22187/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22187/ Tue, 25 Oct 2011 10:40:07 +0400 Обнаружение вредоносного кода и ложные срабатывания не могу обнаружить где сидит вирус. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Анологичная проблема что и у leonidas.85
не могу обнаружить где сидит вирус. При загруженой системе пишет что угоза в оперативной памяти, очистка не возможна. При полном сканировании ничего не находит. Как из системы так и при загрузке с флешки (Live CD). Обнаружил что при загрузке в папке c:\Documents and Settings\All Users\Application Data\ образуется куча временных файлов типа **,tmp доступа к которым Антивирусной нет, а потом они сами пропадают (незнаю насколько это важно, не великий спец).
cделал скан автозапуска Universal Virus Sniffer (uVS)и логи SysInspector и HijackThis.
OBRAZ_2011-10-25_09-06-59.rar
SysInspector-MICROSOF-271714-111025-0936.zip
hijackthis.log
25.10.2011 09:42:02, shon.]]> http://forum.esetnod32.ru/messages/forum6/topic2590/message22176/ http://forum.esetnod32.ru/messages/forum6/topic2590/message22176/ Tue, 25 Oct 2011 09:42:02 +0400 Обнаружение вредоносного кода и ложные срабатывания