Форум esetnod32.ru [тема: новый вирус в автозапуске, Нод не может очистить] http://forum.esetnod32.ru Новое в теме новый вирус в автозапуске, Нод не может очистить форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 11:31:36 +0300 новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, на нелицензиооной системе при перезаписи VBR слетает активация, сорри.
27.11.2011 17:18:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25046/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25046/ Sun, 27 Nov 2011 17:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вирус остался.. применил этот скрипт дважды...после второго раза потерял активацию виндовс...
думаю переустановить виндовс :)... думаю это будет самое простое и надежное решение..
27.11.2011 15:35:17, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25028/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25028/ Sun, 27 Nov 2011 15:35:17 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.72 script [http://dsrt.dyndns.org]

fixvbr C: 6
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
27.11.2011 14:06:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25015/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25015/ Sun, 27 Nov 2011 14:06:37 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да нет, не Carberp... я ведь сразу сказал что Crokow.A
переустановил нод, поставил версию 5.
высылаю лог нового сканирования нодом и uVS
АЛЕКСАНДР-ЕТС_2011-11-27_11-42-46.rar
eset_log.txt
27.11.2011 13:46:35, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25012/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25012/ Sun, 27 Nov 2011 13:46:35 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Дата: 27.11.2011  Час: 11:18:25
Перевірено дисків, папок та файлів: Оперативна пам'ять
Оперативна пам'ять » explorer.exe(2152) - варіант Win32/Corkow.A троян - очистка неможлива
Перевірено об'єктів: 535
Знайдено загроз: 1

=============
ясно,
думал у вас Carberp,
тут сплошной поток заражений идет с Carberp.
-------------
после переустановки, или сейчас
сделайте новый образ автозапуска в uVS
27.11.2011 13:26:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25008/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25008/ Sun, 27 Nov 2011 13:26:02 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
попробую установить переустановить нод.. может последняя сборка сможет что-то изменить
27.11.2011 13:22:19, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25007/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25007/ Sun, 27 Nov 2011 13:22:19 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
проблема осталась... нод как показывал что есть вирус так и продолжает показывать
вот лог, который сделал сегодня утром
eset_log.txt
27.11.2011 13:20:53, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message25006/ http://forum.esetnod32.ru/messages/forum6/topic2907/message25006/ Sun, 27 Nov 2011 13:20:53 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог tdsskiller чистый,
что с проблемой? осталась? ушла?
27.11.2011 12:03:21, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24992/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24992/ Sun, 27 Nov 2011 12:03:21 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог сканирования TDSSKiller
TDSSKILLER_LOG.txt
26.11.2011 21:49:42, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24929/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24929/ Sat, 26 Nov 2011 21:49:42 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
по логам сканирования: нужен последний детальный скан оперативной памяти, там где есть детект Carberp.
26.11.2011 21:08:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24924/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24924/ Sat, 26 Nov 2011 21:08:35 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог tdsskiller
http://rghost.ru/32097421
при детекте ничего не удалять, добавить в карантин.
лог tdsskiller добавить на форум.
26.11.2011 21:06:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24923/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24923/ Sat, 26 Nov 2011 21:06:56 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер
вот новый лог с uVS  и сразу же сделал лог с Нода
АЛЕКСАНДР-ЕТС_2011-11-26_18-26-55.rar
eset_log.txt
26.11.2011 20:33:10, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24919/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24919/ Sat, 26 Nov 2011 20:33:10 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
возможно, проблема в загрузчике, который не прошел првоерку по списку безопасных, но нет детекта на ВТ и jotti

====quote====
IPL NTFS [C:]
=============
посмотрим, что будет в новом образе
26.11.2011 15:22:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24800/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24800/ Sat, 26 Nov 2011 15:22:23 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте новый образ автозапуска в uVS сейчас
26.11.2011 15:07:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24798/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24798/ Sat, 26 Nov 2011 15:07:55 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
так

====quote====
25.11.2011 17:45:41 Перевірка під час запуску системи файл Оперативна пам'ять » explorer.exe(2184) варіант Win32/Corkow.A троян очистка неможлива Александр-ЕТС\Александр_ЕТС
25.11.2011 16:00:12 Резидентний захист файлової системи файл C:\Users\_FCB3~1\AppData\Local\Temp\DFBB.tmp варіант Win32/Kryptik.VHS троян очищений видаленням - ізольований Александр-ЕТС\Александр_ЕТС Подія з файлом, зміненим програмою: C:\Windows\explorer.exe.

=============
и так

====quote====
Журнал перевірки
Версія вірусної бази даних: 6658 (20111125)
Дата: 26.11.2011  Час: 12:46:38
Перевірено дисків, папок та файлів: Оперативна пам'ять
Оперативна пам'ять » explorer.exe(2504) - варіант Win32/Corkow.A троян - очистка неможлива
Перевірено об'єктів: 565
Знайдено загроз: 1
nЗагальне число очищених об'єктів: 0
Час виконання: 12:46:43  Загальний час перевірки: 5 секунд (00:00:05)
=============

26.11.2011 15:06:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24797/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24797/ Sat, 26 Nov 2011 15:06:47 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо,
сделала несколько логов, в ноде 32 после вчерашней проверки нодом и после сегодняшней проверки нодом.
код ошибки после каждого сканирования меняется
а также лог сканирования в Malwarebytes, но последнее не находит угроз.
Дело в том что вчера почитал статьи с похожей проблемой как у меня, и скачал последнюю программу, проверил комп, была обнаружена угроза но программа с ней справилась, после этого сканировал вчера и сегодня, угроз больше не обнаруживает.. так же пробовал программу Unhack-Me, та тоже не обнаруживает угроз. Только Нод обнаруживает описанную вышу угрозу.
прикрепляю все логи.. сегодняшний лог сканирования нодом thread2
thread2.txt
mbam-log-2011-11-26 (12-44-41).txt
thread.txt
26.11.2011 14:51:47, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24796/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24796/ Sat, 26 Nov 2011 14:51:47 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
26.11.2011 12:03:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24769/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24769/ Sat, 26 Nov 2011 12:03:27 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как ни странно но в логе я вируса не вижу.
ВЫполните вот такой лог

http://forum.esetnod32.ru/forum9/topic682/
25.11.2011 23:39:58, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24751/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24751/ Fri, 25 Nov 2011 23:39:58 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
прошу прощения, код ошибки не 2580 а 2528
25.11.2011 22:49:45, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24745/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24745/ Fri, 25 Nov 2011 22:49:45 +0400 Обнаружение вредоносного кода и ложные срабатывания новый вирус в автозапуске, Нод не может очистить новый вирус в автозапуске, Нод не может очистить в форуме Обнаружение вредоносного кода и ложные срабатывания.
пожалуйста помогите,
Нод показывает вирус в explorer.exe (2580) вариант Crokow.A troyan
прикрепил образ автозапуска ниже
спасибо
АЛЕКСАНДР-ЕТС_2011-11-25_18-20-46.rar
25.11.2011 20:49:40, alexua78.]]> http://forum.esetnod32.ru/messages/forum6/topic2907/message24733/ http://forum.esetnod32.ru/messages/forum6/topic2907/message24733/ Fri, 25 Nov 2011 20:49:40 +0400 Обнаружение вредоносного кода и ложные срабатывания