Форум esetnod32.ru [тема: помогите атакует троянская программа] http://forum.esetnod32.ru Новое в теме помогите атакует троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 18:43:13 +0300 помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнить вот это
http://forum.esetnod32.ru/forum9/topic751/

Тема закрыта.
27.12.2011 15:52:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28702/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28702/ Tue, 27 Dec 2011 15:52:36 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнила всё! Все получилось, количество атак: 0! Спасибо вам большое!!!!!! :D
27.12.2011 15:07:11, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28689/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28689/ Tue, 27 Dec 2011 15:07:11 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполните следующий скрипт в uVS
------------
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\PROGRAM FILES\ASK.COM\UPDATER\UPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\VPETS\VPETS.EXE
delall %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
27.12.2011 06:01:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28661/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28661/ Tue, 27 Dec 2011 06:01:41 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
В программе которую скачали выше, запускаем еще раз, только теперь Меню Скрипт выполнить скрипт находящийся в буфере обмена

И вставляем текст скрипта

ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!

====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\LH071CT5.DEFAULT\EXTENSIONS\{6F6E09F6-35F8-4F8A-8BD8-E61E073F8BCE}\COMPONENTS\RADIOWMPCOREGECKO9.DLL
delref HTTP://WEBALTA.RU
delref HTTP://WWW.YANDEX.RU/?CLID=41529
regt 1
regt 2
regt 3
regt 7
regt 14
regt 17
regt 18
deltmp
delnfr
restart
=============

И жмем выполнить.

ПК перезагрузится
27.12.2011 00:18:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28658/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28658/ Tue, 27 Dec 2011 00:18:17 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
26.12.2011 23:28:36 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Admin\Local Settings\Application Data\Yandex\Updater\fixhosts.exe.   Вот запись из журнала... И один и тот же вирус атакует 2 недели
26.12.2011 23:29:25, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28655/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28655/ Mon, 26 Dec 2011 23:29:25 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
а что делать с файлом журнала обнаружения угроз?
26.12.2011 23:26:43, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28654/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28654/ Mon, 26 Dec 2011 23:26:43 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://rghost.ru/35617978
26.12.2011 23:24:07, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28653/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28653/ Mon, 26 Dec 2011 23:24:07 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
запишите на http://rghost.ru или http://zalil.ru
26.12.2011 12:49:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28586/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28586/ Mon, 26 Dec 2011 12:49:06 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
zenja-spb, Вы не прикрепили образ. Попробуйте ещё раз (под сообщением кнопка "прикрепить файл").
26.12.2011 11:29:33, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28581/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28581/ Mon, 26 Dec 2011 11:29:33 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, вот добралась и сделала:
1. брендмауер включила
2. лог журнала не получается сохранить, пишет "не удалось сохранить файл журнала"
3. образ автозапуска:
26.12.2011 11:18:29, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message28580/ http://forum.esetnod32.ru/messages/forum6/topic3268/message28580/ Mon, 26 Dec 2011 11:18:29 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. включите брэндмауэр (если нет установленного фаерволла),

2. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
(только последние угрозы, все 2000 не нужны в логе)
3.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
15.12.2011 17:53:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message27547/ http://forum.esetnod32.ru/messages/forum6/topic3268/message27547/ Thu, 15 Dec 2011 17:53:02 +0400 Обнаружение вредоносного кода и ложные срабатывания помогите атакует троянская программа помогите атакует троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! атакует троян! пишет угроза Win32
сканировала и нодом и Malwarebytes' Anti-Malware(было найдено 32 объекта,все удалила)
атакует за 2 часа 2000 атак!
15.12.2011 17:44:25, zenja-spb.]]> http://forum.esetnod32.ru/messages/forum6/topic3268/message27543/ http://forum.esetnod32.ru/messages/forum6/topic3268/message27543/ Thu, 15 Dec 2011 17:44:25 +0400 Обнаружение вредоносного кода и ложные срабатывания