Форум esetnod32.ru [тема: Для всех старая, а для меня новая проблема] http://forum.esetnod32.ru Новое в теме Для всех старая, а для меня новая проблема форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 15:01:32 +0300 Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за советы и помощь.
08.12.2011 12:17:02, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26732/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26732/ Thu, 08 Dec 2011 12:17:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Java™ Platform SE 6 U29
скачать с этой страницы
http://java.com/ru/download/manual.jsp
выбрать автономную установку для Win7/XP
08.12.2011 12:14:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26731/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26731/ Thu, 08 Dec 2011 12:14:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, первый совет выполнил, а второй уже после возвращения с работы.
Простите, я несколько далек от всех этих проблем, поэтому подскажите - "Java Runtime Environment 1.7.0.1 / 6.29" это то, что Вы мне предлагаете сделать вторым шагом?
08.12.2011 12:07:51, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26729/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26729/ Thu, 08 Dec 2011 12:07:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
рекомендуем обновить java до актуальной 6.29 версии,
поскольку java одно из самых атакуемых хакерами приложений.
http://amatrosov.blogspot.com/2011/11/java.html
08.12.2011 09:52:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26702/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26702/ Thu, 08 Dec 2011 09:52:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
c:\documents and settings\Admin\application data\Sun\Java\deployment\cache\6.0\3\1e7c5f03-4ed970d5 (Spyware.Passwords.XGen) -> No action taken.
c:\system volume information\_restore{ba84ed9e-acc4-4b2a-bed6-0a19e3909b88}\RP4\A0002820.exe (Trojan.Downloader) -> No action taken.

=============
это можно удалить, кейгены лучше спрятать от сканером.
08.12.2011 09:49:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26701/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26701/ Thu, 08 Dec 2011 09:49:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как и предполагал - всего 5 "гадов". Что с ними делать? Удалять? При проверках НОД их не видел.
mbam-log-2011-12-08 (07-36-33).txt
08.12.2011 09:39:19, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26699/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26699/ Thu, 08 Dec 2011 09:39:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, уже сделал. После быстрой проверки программа показала отсутствие "гадов". Решил запустить полную проверку - уже показала наличие 1 из них, однако процесс еще идет и кажется еще добавится.
08.12.2011 09:16:17, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26695/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26695/ Thu, 08 Dec 2011 09:16:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в МБАМ,
перезагрузка,
повторите сканирование в МБАМ
08.12.2011 09:08:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26692/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26692/ Thu, 08 Dec 2011 09:08:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал проверку в малваребайт. Отчет прикрепляю. Использую ESET NOD32 Antivirus версия 4.2.71.3 и регулярно обновляю его, а раз-два в неделю проверяю компьютер, однако после сегодняшней утренней проверки в малваребайт я был удивлен наличием стольких опасных объектов. В чем может быть проблема?
mbam-log-2011-12-08 (06-52-38).txt
08.12.2011 09:04:50, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26691/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26691/ Thu, 08 Dec 2011 09:04:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
07.12.2011 09:36:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26525/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26525/ Wed, 07 Dec 2011 09:36:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь. Архив с вирусами отправил на указанные адреса.
07.12.2011 09:16:47, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26523/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26523/ Wed, 07 Dec 2011 09:16:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

addsgn A7679BF0AA021B964AD4C6817F881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CCE5D9FE82BD6D7B02C69775BACCA022237 8 Tr.Carberp

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
bl FD02F3B1E386D32001BB9ACC4FDA2AEA 143360
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\IGFXTRAY.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
06.12.2011 10:58:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26394/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26394/ Tue, 06 Dec 2011 10:58:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Для всех старая, а для меня новая проблема Для всех старая, а для меня новая проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сегодня утром мой антивирус "НОД" ругнулся -
Оперативная память » explorer.exe(1568) - модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа - очистка невозможна.
Помогите подлечиться.
MICROSOF-B5D95B_2011-12-06_07-49-48.rar
06.12.2011 09:54:33, Седой.]]> http://forum.esetnod32.ru/messages/forum6/topic3123/message26388/ http://forum.esetnod32.ru/messages/forum6/topic3123/message26388/ Tue, 06 Dec 2011 09:54:33 +0400 Обнаружение вредоносного кода и ложные срабатывания