Форум esetnod32.ru [тема: Данные обновления не согласованны] http://forum.esetnod32.ru Новое в теме Данные обновления не согласованны форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 16 Apr 2026 22:15:35 +0300 Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да! Обновление идет. И трояна этого дурацкого нет. Спасибо :)
03.12.2011 19:49:58, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26146/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26146/ Sat, 03 Dec 2011 19:49:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
Заходим в антивирус, переходим в дополнительные настройки (клавиша F5), раздел Обновление-Обновление и жмем Очистить кэш обновлений. Пробуем обновиться
03.12.2011 19:33:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26141/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26141/ Sat, 03 Dec 2011 19:33:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
попрежнему выдает ту же ошибку.
03.12.2011 19:30:03, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26139/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26139/ Sat, 03 Dec 2011 19:30:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все что нашла программа кроме этого:

====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============
затем перезагрузитесь и попробуй обновить антивирус
03.12.2011 19:15:25, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26137/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26137/ Sat, 03 Dec 2011 19:15:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде все правильно сделал(первый раз). Не уверен на счет пароля к архиву.
Kh mbam-log-2011-12-03 (19-06-54).rar
03.12.2011 19:12:17, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26136/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26136/ Sat, 03 Dec 2011 19:12:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
KLOGO-hoPPeR,
это вам адресовано было)
03.12.2011 11:54:16, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26106/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26106/ Sat, 03 Dec 2011 11:54:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь Меню Скрипт - Выполнить скрипт находящийся в буфере обмена
И вставляем текст скрипта
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

; C:\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
addsgn 79132211B9EBA00608D4AE3A695C1244250179DE7605E0F1081F3943AFFDB077A6F73FA8C121DFC23EA884DE46158877F599047255532534D3885B148AA2565A 8 Trojan-Spy.Win32.Carberp.brt
delref %SystemDrive%\DOCUMENTS AND SETTINGS\1\APPLICATION DATA\LSASS.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\1\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
delref HTTP://WWW.CTEL.RU/
delref HTTP://WWW.MAIL.RU/CNT/7824
delref HTTP://WWW.SMAXI.NET
delref HTTP://WWW.YANDEX.RU/?CLID=931353
delref J:\RECYCLER\S-51-9-25-3434476501-1644491933-601013370-1214\CBFGM.EXE
delref J:\NTDE1ECT.COM
delref I:\RECYCLER\S-51-9-25-3434476501-1644491931-601013333-1214\LBTWIZ.EXE
delref I:\STARTME.EXE
delref I:\NTDE1ECT.COM
delref I:\EOABAN.EXE
delref I:\AUTORUN.EXE
delref H:\SETUP.EXE
delref H:\AUTORUN.EXE
delref D:\AUTORUN.EXE
regt 1
regt 2
regt 3
regt 7
regt 13
regt 12
regt 18
regt 17
deltmp
deltmp
delnfr
restart
=============

И жмем выполнить. ПК перезагрузится.
В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать на адрес sendvirus2011@gmail.com
После перезагрузки сделать такой лог malwarebytes - http://forum.esetnod32.ru/forum9/topic682/ и выложить сюда
03.12.2011 11:53:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26105/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26105/ Sat, 03 Dec 2011 11:53:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Данные обновления не согласованны Данные обновления не согласованны в форуме Обнаружение вредоносного кода и ложные срабатывания.
Такя же проблема. Вот лог
Kh_2011-12-03_11-03-58.rar
03.12.2011 11:30:54, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3081/message26103/ http://forum.esetnod32.ru/messages/forum6/topic3081/message26103/ Sat, 03 Dec 2011 11:30:54 +0400 Обнаружение вредоносного кода и ложные срабатывания