Форум esetnod32.ru [тема: Помогите очистить систему.] http://forum.esetnod32.ru Новое в теме Помогите очистить систему. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 07:27:38 +0300 Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо, выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
15.12.2011 14:49:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27523/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27523/ Thu, 15 Dec 2011 14:49:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
После проделанных манипуляций старых и новых проблемм не обнаружено,
так же сделана проверка системы в малваребайт,
лог в прикреплённом файле.
Спасибо за помощь.
mbam-log-2011-12-15 (14-29-40).txt
15.12.2011 14:44:19, alexlex.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27521/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27521/ Thu, 15 Dec 2011 14:44:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.12.2011 11:03:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27481/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27481/ Thu, 15 Dec 2011 11:03:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
addsgn 9252774A156AC1CC0B94514E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 BackDoor.Tdss [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2ZCY9BV5I.EXE
bl A9AC0E1E9ED731C591B97CC6692FB5E3 150016
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\2ZCY9BV5I.EXE
chklst
delvir
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
15.12.2011 11:02:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27480/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27480/ Thu, 15 Dec 2011 11:02:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ещё хочу сказать:
данный файлик: (2zcy9bv5i.exe) виден при помощи "CCleaner" в автозапуске, но отключить его не получается.
15.12.2011 11:00:46, alexlex.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27479/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27479/ Thu, 15 Dec 2011 11:00:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите очистить систему. Помогите очистить систему. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такое сообщение: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\2zcy9bv5i.exe » UPX v13_m2 - модифицированный Win32/Kryptik.XHO троянская программа - очистк невозможна.

Образ автозапуска в uVS:
Скрин экрана uVZ:
ALEKS-PC_2011-12-15_09-16-56.rar

15.12.2011 10:26:19, alexlex.]]> http://forum.esetnod32.ru/messages/forum6/topic3258/message27474/ http://forum.esetnod32.ru/messages/forum6/topic3258/message27474/ Thu, 15 Dec 2011 10:26:19 +0400 Обнаружение вредоносного кода и ложные срабатывания