Форум esetnod32.ru [тема: Помогите очистить комп от трояна] http://forum.esetnod32.ru Новое в теме Помогите очистить комп от трояна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 06:48:12 +0300 Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
господа,
во избежание образования долгоиграющей темы, а Новый год уже на подходе, и не хочется переходить в Новый год со старыми темами  - тему закрываю.
доверимся тому факту, (а значит и высокой вероятности отсутствия Spy.Shiz) что антивирус в ходе сканирования ничего не находит.

новые факты заражения (журнал угроз, образ автозапуска) в новую тему!
07.12.2011 16:01:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26608/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26608/ Wed, 07 Dec 2011 16:01:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
petrpetrovich пишет:
К сожалению, я не смог разобраться с этими рекомендациями.
=============

Видео урок по uVS:
http://forum.esetnod32.ru/forum8/topic1417/

1. Нужна программа uVS "Если удалили ранее скаченную версию то:"
Скачать uVS можно с rghost.ru
http://rghost.ru/33018291

2.Далее: Смотрим видео урок №1.
И делаем всё в соответствии с ним.

3.Прикрепляем получившейся файл к теме!

4.Ждём дальнейших рекомендаций.
07.12.2011 15:53:33, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26606/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26606/ Wed, 07 Dec 2011 15:53:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
по просьбе - тема открыта.

====quote====
Уважаемый Santy! Вы закрыли тему "Помогите очистить комп от трояна", так как заражений больше не обнаруживается. Однако,почти час назад мой антивирус передал в Eset для анализа explorer.exe(1668) и explorer.exe(1700), которые ранее характеризовались Нодом-32 как модифицированный Win32/Spy.Shiz.NCE.
Однако, только что проведенное очередное сканирование компа Нодом-32 угроз не выявило.
Какова вероятность того, что троян всё-таки существует в моём компьютере ?
=============

сделайте новые логи:

1. образ автозапуска в uVS,
2. лог полного сканирования системы ESET NOD32 с экспортом лога в txt файл и добавить на форум.
3. лог полного сканирования в MBAM и добавить лог сюда

из новых логов можно будет говорить о вероятности существования трояна.
=============
К сожалению, я не смог разобраться с этими рекомендациями.
07.12.2011 15:29:15, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26599/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26599/ Wed, 07 Dec 2011 15:29:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
по просьбе - тема открыта.

====quote====
Уважаемый Santy! Вы закрыли тему "Помогите очистить комп от трояна", так как заражений больше не обнаруживается. Однако,почти час назад мой антивирус передал в Eset для анализа explorer.exe(1668) и explorer.exe(1700), которые ранее характеризовались Нодом-32 как модифицированный Win32/Spy.Shiz.NCE.
Однако, только что проведенное очередное сканирование компа Нодом-32 угроз не выявило.
Какова вероятность того, что троян всё-таки существует в моём компьютере ?
=============

сделайте новые логи:

1. образ автозапуска в uVS,
2. лог полного сканирования системы ESET NOD32 с экспортом лога в txt файл и добавить на форум.
3. лог полного сканирования в MBAM и добавить лог сюда

из новых логов можно будет говорить о вероятности существования трояна.
07.12.2011 14:58:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26596/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26596/ Wed, 07 Dec 2011 14:58:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, тогда тему закрываю.
07.12.2011 14:22:47, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26583/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26583/ Wed, 07 Dec 2011 14:22:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо !
07.12.2011 13:28:07, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26567/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26567/ Wed, 07 Dec 2011 13:28:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да,
все что автоматически делал uVS  - все нормально. в соответствие с написанным скриптом. ни больше не меньше.
07.12.2011 13:24:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26565/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26565/ Wed, 07 Dec 2011 13:24:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Нормально ли было то, что после нажатия на "Выполнить" внизу возникали надписи "Удаление ВСЕХ файлов из [таких-то] каталогов" (из каких именно не успел подробно проследить) ?
07.12.2011 13:18:53, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26564/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26564/ Wed, 07 Dec 2011 13:18:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблем не осталось, значит все сделано правильно.
07.12.2011 13:12:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26563/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26563/ Wed, 07 Dec 2011 13:12:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Получившийся в результате рекомендованных Вами действий файл-блокнот, озаглавленный нынешней датой и временем, как мне рекомендовал Арвид в сообщении 10, я отослал по адресу  sendvirus2011@gmail.com . Надеюсь, я всё сделал правильно ? Спасибо !
07.12.2011 13:11:12, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26562/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26562/ Wed, 07 Dec 2011 13:11:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, restart включительно.
07.12.2011 12:08:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26552/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26552/ Wed, 07 Dec 2011 12:08:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
тяжелый случай, но....

надо выделить мышью блок строк в сообщении 31, начиная с....

====quote====
;uVS v3.73 script [http://dsrt.dyndns.org]
=============
и заканчивая строкой

====quote====
restart
=============
далее права кнопка мыши и нажать "копировать"
--------
таким образом все ваши сомнения будут увязаны:
выделенные строки составляют в совокупности своей то, что мы называем скриптом.
действие "копировать" переместит этот скрипт в буфер обмена;
а запуск script.cmd запустит uVS в автоматическом режиме с выбором скрипта из буфера обмена;

Вам останется только лицезреть это действие, и один раз подтвердить его в uVS: да, или выполнить.
07.12.2011 12:08:04, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26551/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26551/ Wed, 07 Dec 2011 12:08:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я не понимаю, откуда именно нужно скопировать скрипт, как его увязать с кодом скрипта и что именно поместить в буфер (память).
07.12.2011 11:54:31, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26550/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26550/ Wed, 07 Dec 2011 11:54:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
обнако вы немногословны.
надо скопировать этот блок в память, и запустить программу script.cmd из папки uVS
------
пишем результат.
07.12.2011 11:45:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26547/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26547/ Wed, 07 Dec 2011 11:45:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
имеете ввиду, этот код? вы не смогли его выполнить?
====code==== 
 ;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE
; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE
addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C238F9AB36 16 Win32/Spy.Shiz.NCE
bl 1EF75D079841AB435D1BA0574FEB6487 262656
delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE
czoo
deltmp
delnfr
restart
=============
=============
ДА
07.12.2011 11:37:41, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26546/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26546/ Wed, 07 Dec 2011 11:37:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
имеете ввиду, этот код? вы не смогли его выполнить?
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

zoo %SystemRoot%\APPPATCH\PRQLRVJ.EXE
; C:\WINDOWS\APPPATCH\PRQLRVJ.EXE
addsgn A7679B19B92E1B2486C1D5B035C8ADCCB785FC7D46449316C4C3C6720111744F2146C3573E559DC2368386CE4645B6EFE50FA472F6ADB17D2D9FD2C238F9AB36 16 Win32/Spy.Shiz.NCE
bl 1EF75D079841AB435D1BA0574FEB6487 262656
delall %SystemRoot%\APPPATCH\PRQLRVJ.EXE
czoo
deltmp
delnfr
restart
=============
07.12.2011 11:26:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26543/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26543/ Wed, 07 Dec 2011 11:26:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
какой скрипт имеете ввиду?
07.12.2011 11:24:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26541/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26541/ Wed, 07 Dec 2011 11:24:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, а надо ли прислать скрипт от uVS (если мне удастся это сделать следуя Вашей рекомендации ?)
07.12.2011 11:20:33, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26540/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26540/ Wed, 07 Dec 2011 11:20:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог чистый,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
07.12.2011 11:11:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26537/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26537/ Wed, 07 Dec 2011 11:11:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, просканировал и высылаю текстовый лог этого сканирования
mbam-log-2011-12-07 (10-52-31).txt
07.12.2011 11:01:03, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26535/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26535/ Wed, 07 Dec 2011 11:01:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте отсюда
http://rghost.ru/33570591
07.12.2011 09:38:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26526/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26526/ Wed, 07 Dec 2011 09:38:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
1. как минимум, скачать программу.
далее,
установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить  быстрое сканирование ,
после завершения сканирования,
текстовый лог сохранить как файл, добавить(прикрепить) как вложенный файл в ваше сообщение на форум.
=============
Основная проблема на данном этапе в том и заключается, что я не могу скачать программу, хотя и нажимаю на «Download Now».
07.12.2011 08:57:25, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26521/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26521/ Wed, 07 Dec 2011 08:57:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
если это является проблемно для вас, тогда
перейдите к нашим рекомендациям по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/
07.12.2011 08:52:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26520/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26520/ Wed, 07 Dec 2011 08:52:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. как минимум, скачать программу.
далее,
установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование,
после завершения сканирования,
текстовый лог сохранить как файл, добавить(прикрепить) как вложенный файл в ваше сообщение на форум.
07.12.2011 08:51:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26519/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26519/ Wed, 07 Dec 2011 08:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
сделайте проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============
Моё желание скачать Malwarebytes Anti-Malware Free привела меня на страницу   http://majorgeeks.com/download.php?det=5756  . Нажав на «Download Now» я так и не понял, какие действия надо произвести в дальнейшем для выполнения необходимого сканирования.
07.12.2011 08:48:35, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26518/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26518/ Wed, 07 Dec 2011 08:48:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.12.2011 13:30:01, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26302/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26302/ Mon, 05 Dec 2011 13:30:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, но троян почему-то пропал и уже почти сутки не обнаруживается.
05.12.2011 13:27:28, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26300/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26300/ Mon, 05 Dec 2011 13:27:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
можешь по другому поступить - запусти из папки с программой файл под названием Script.cmd
=============
скрипт лечения предварительно скопировать в буфер обмена,
затем запустить из папки uVS файл script.cmd, как пишет Арвид.
Далее, не останавливаться, не читать инструкций по ходу, нажимать всегда да, или ок.
05.12.2011 11:41:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26290/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26290/ Mon, 05 Dec 2011 11:41:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
читаем - http://forum.esetnod32.ru/forum9/topic2478/
=============
Не понял по п.4 как это делать: выбираем файл скрипта из диалога выбора файла
или
копируем скрипт хелпера из сообщения в буфер обмена.
04.12.2011 18:19:28, petrpetrovich.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26245/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26245/ Sun, 04 Dec 2011 18:19:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить комп от трояна Помогите очистить комп от трояна в форуме Обнаружение вредоносного кода и ложные срабатывания.
читаем - http://forum.esetnod32.ru/forum9/topic2478/
04.12.2011 17:47:03, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3095/message26244/ http://forum.esetnod32.ru/messages/forum6/topic3095/message26244/ Sun, 04 Dec 2011 17:47:03 +0400 Обнаружение вредоносного кода и ложные срабатывания