http://forum.esetnod32.ru Новое в теме TrojanDownloader не лечится форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 06:17:37 +0300 TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте дополнительно лог малваребайт
http://forum.esetnod32.ru/forum9/topic682/

Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту virusesnod32@gmail.com, support@esetnod32.ru;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
26.10.2011 17:51:37, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22285/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22285/ Wed, 26 Oct 2011 17:51:37 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей пишет:
имя больно уж у него красивое и не подумал на него.
=============
Это маскировка под дрова от intel.
А разница в том, что нет цифровой подписи.
И расположение файла...
__________________________________________
Полное имя                  C:\DOCUMENTS AND SETTINGS\ASA_TEST\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
Имя файла                   IGFXTRAY.EXE
Тек. статус                 ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
Удовлетворяет критериям    
##Имя ФАЙЛА: IGFXTRAY.EXE
##ПАПКА: АВТОЗАГРУЗКА       ССЫЛКА: C:\DOCUMENTS AND SETTINGS\ASA_TEST\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА
                           
Сохраненная информация      на момент создания образа
Статус                      ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      139776 байт
Создан                      15.04.2008 в 16:00:00
Изменен                     15.04.2008 в 16:00:00
Атрибуты                    СИСТЕМНЫЙ  R/O  
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            3QQmfnfYMbv5EJ
Версия файла                oZ5hWxSvArhVZ6
Версия продукта             muVYTQ3
Описание                    4QY2oaE
Производитель               Agnitum Ltd.
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Атрибут файла               "Скрытый" или "Системный" [типично для вирусов]
                           
Доп. информация             на момент обновления списка
SHA1                        FAB1A5B52001D61251E72E35B3CF00ED5F649C26
MD5                         7062E60C33D7A4F83967A338D151546F
                           
Ссылки на объект            
Ссылка                      C:\DOCUMENTS AND SETTINGS\ASA_TEST\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА
26.10.2011 17:49:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22283/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22283/ Wed, 26 Oct 2011 17:49:33 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
все. вылечился. значит IGFXTRAY.EXE был заразный. вот ведь, вроде не впервой, а лоханулся. имя больно уж у него красивое и не подумал на него.
26.10.2011 17:37:25, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22282/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22282/ Wed, 26 Oct 2011 17:37:25 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
а так
26.10.2011 17:05:39, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22279/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22279/ Wed, 26 Oct 2011 17:05:39 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить скрипт из файла.
ВНИМАНИЕ!
СКРИПТ СОДЕРЖИТ КОМАНДУ НА ПЕРЕЗАГРУЗКУ PC ! ( restart )
ПОСЛЕ ВЫПОЛНЕНИЯ пишем по результату.
скрипт1.txt
26.10.2011 16:39:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22277/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22277/ Wed, 26 Oct 2011 16:39:00 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
Скорее всего, исходный файл поврежден,
=============
А у меня всё работает...
Пишу скрипт...
26.10.2011 16:34:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22276/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22276/ Wed, 26 Oct 2011 16:34:41 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
грамматика хромает, но смысл сообщения думаю вам понятен.
26.10.2011 16:24:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22275/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22275/ Wed, 26 Oct 2011 16:24:01 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
я так понял, вы его не переделали, а лишь добавили в архив. Скорее всего, исходный файл поврежден,
потому я попросил его вас переделать образ.
26.10.2011 16:22:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22274/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22274/ Wed, 26 Oct 2011 16:22:58 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
сори. вот
26.10.2011 16:04:35, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22273/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22273/ Wed, 26 Oct 2011 16:04:35 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ поврежден, переделайте его в безопасном режиме,
добавьте в архив, прежде чем заливать на форум.
26.10.2011 15:48:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22271/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22271/ Wed, 26 Oct 2011 15:48:03 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот. livCD не помог  
2011-10-26_14-38-22.TXT
26.10.2011 15:16:08, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22268/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22268/ Wed, 26 Oct 2011 15:16:08 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Сергей пишет:
вот
=============

uVS v3.24
Скачайте версию 3.71 и переделайте лог.

Скачать uVS можно с rghost.ru
http://rghost.ru/20995991
26.10.2011 13:43:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22265/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22265/ Wed, 26 Oct 2011 13:43:40 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
26.10.2011 13:11:36, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22262/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22262/ Wed, 26 Oct 2011 13:11:36 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сергей, можно попробовать просканировать систему с помощью LiveCD: http://nod32.ru/.download/livecd/
Также, создайте, пожалуйста, лог uVS, как предложил Аврид, на случай, если не LiveCD не поможет.
26.10.2011 12:00:06, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22256/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22256/ Wed, 26 Oct 2011 12:00:06 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сергей,
надо сделать вот такой лог - http://forum.esetnod32.ru/forum9/topic683/
26.10.2011 11:37:09, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22255/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22255/ Wed, 26 Oct 2011 11:37:09 +0400 Обнаружение вредоносного кода и ложные срабатывания TrojanDownloader не лечится TrojanDownloader не лечится в форуме Обнаружение вредоносного кода и ложные срабатывания.
Собственно вся информация в логах и на картинке.

26.10.2011 11:10:07, Сергей.]]> http://forum.esetnod32.ru/messages/forum6/topic2597/message22254/ http://forum.esetnod32.ru/messages/forum6/topic2597/message22254/ Wed, 26 Oct 2011 11:10:07 +0400 Обнаружение вредоносного кода и ложные срабатывания