Форум esetnod32.ru [тема: А что ЭТО даст ???] http://forum.esetnod32.ru Новое в теме А что ЭТО даст ??? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 19:33:19 +0300 А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, закрываю тему.
18.12.2011 16:30:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27743/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27743/ Sun, 18 Dec 2011 16:30:31 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
хорошо, сейчас чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
=============
Ещё раз - ОГРОМНОЕ ВАМ СПАСИБО !!!   :{}
18.12.2011 16:29:32, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27740/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27740/ Sun, 18 Dec 2011 16:29:32 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, сейчас чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/
18.12.2011 16:19:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27736/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27736/ Sun, 18 Dec 2011 16:19:50 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
еще раз сделайте сканирование в ESET NOD32  ТОЛЬКО  оперативной памяти
------
пишем сюда результат.
=============
Готово !
Память.txt
18.12.2011 16:15:22, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27734/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27734/ Sun, 18 Dec 2011 16:15:22 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз сделайте сканирование в ESET NOD32 ТОЛЬКО оперативной памяти
------
пишем сюда результат.
18.12.2011 16:11:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27733/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27733/ Sun, 18 Dec 2011 16:11:14 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
как добавить файл лога к сообщению.

18.12.2011 16:09:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27731/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27731/ Sun, 18 Dec 2011 16:09:50 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
в малваребайт удалите все найденные объекты, кроме

 Цитата  


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
=============

А я к своему стыду, удалила ВСЁ...    :o
18.12.2011 16:07:43, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27729/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27729/ Sun, 18 Dec 2011 16:07:43 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
в Firefox пробуйте очистить кэш и проверить еще раз открытие страниц.
18.12.2011 16:06:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27728/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27728/ Sun, 18 Dec 2011 16:06:18 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
в малваребайт удалите все найденные объекты, кроме

====quote====
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

=============

18.12.2011 16:04:59, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27727/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27727/ Sun, 18 Dec 2011 16:04:59 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. не надо цитировать сообщения,
2. не надо постить в сообщение логи как текст.
новые логи сейчас гляну
18.12.2011 16:02:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27725/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27725/ Sun, 18 Dec 2011 16:02:48 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот только отчего-то  Firefox перестал работать ...   :?:
18.12.2011 16:01:15, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27723/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27723/ Sun, 18 Dec 2011 16:01:15 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполнить скрипт в uVS  
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

Код  
   
;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.X-TEAM\APPLICATION DATA\JOGEGN.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://EROSHAL.UCOZ.RU
deltmp
delnfr
restart


перезагрузка, пишем о старых и новых проблемах.
=======
+
лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

ПОЛАГАЮ, что мы ВЫ ПОБЕДИЛИ !!!

СПАСИБО, ВАМ ОГРОМНОЕ !!!   :{}

Вот последний результат:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Версия базы данных: 8392

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

18.12.2011 13:46:09
mbam-log-2011-12-18 (13-46-09).txt

Тип сканирования: Быстрое сканирование
Просканированные объекты: 180616
Времени прошло: 12 минут, 48 секунд

Зараженные процессы в памяти: 0
Зараженные модули в памяти: 0
Зараженные ключи в реестре: 0
Зараженные параметры в реестре: 0
Объекты реестра заражены: 0
Зараженные папки: 0
Зараженные файлы: 0

Зараженные процессы в памяти:
(Вредоносных программ не обнаружено)

Зараженные модули в памяти:
(Вредоносных программ не обнаружено)

Зараженные ключи в реестре:
(Вредоносных программ не обнаружено)

Зараженные параметры в реестре:
(Вредоносных программ не обнаружено)

Объекты реестра заражены:
(Вредоносных программ не обнаружено)

Зараженные папки:
(Вредоносных программ не обнаружено)

Зараженные файлы:
(Вредоносных программ не обнаружено)
УГРОЗЫ.txt
mbam-log-2011-12-18 (13-22-54).txt
18.12.2011 15:58:00, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27721/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27721/ Sun, 18 Dec 2011 15:58:00 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Полагаю, результат уже есть !
После сканирования - КАК добавить(прикрепить) (как вложенный файл) ЛОГ в сообщение ?...   :oops:
18.12.2011 15:19:46, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27710/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27710/ Sun, 18 Dec 2011 15:19:46 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
закрыть браузеры перед выполнением скрипта
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена

====code==== 

;uVS v3.73 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER.X-TEAM\APPLICATION DATA\JOGEGN.EXE
delref HTTP://SEARCH.QIP.RU
delref HTTP://EROSHAL.UCOZ.RU
deltmp
delnfr
restart
=============

перезагрузка, пишем о старых и новых проблемах.
=======
+
лог журнала обнаруженных угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
сделайте дополнительно проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
18.12.2011 14:36:27, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27706/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27706/ Sun, 18 Dec 2011 14:36:27 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
GAGARA,  

в вашем случае, это уже кое-что важное.

+ нужен образ автозапуска

http://forum.esetnod32.ru/forum9/topic2687/
=============

Образ автозапуска

Или я что-то не так делаю ??    :oops:
18.12.2011 14:29:10, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27704/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27704/ Sun, 18 Dec 2011 14:29:10 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.
GAGARA,
в вашем случае, это уже кое-что важное.
+ нужен образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
18.12.2011 13:53:23, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27687/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27687/ Sun, 18 Dec 2011 13:53:23 +0400 Обнаружение вредоносного кода и ложные срабатывания А что ЭТО даст ??? А что ЭТО даст ??? в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
+ включите временно, хотя бы на время лечения брэндмауэр Windows



+ сделайте лог журнала обнаруженных угроз

http://forum.esetnod32.ru/forum9/topic1408/
=============

А что ЭТО даст ???   :?:

Журнал проверки
Версия базы данных сигнатур вирусов: 6720 (20111217)
Дaтa: 18.12.2011  Время: 11:37:57
Просканированные диски, папки и файлы: Оперативная память
Оперативная память » winlogon.exe(812) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Количество просканированных объектов: 329
Количество обнаруженных угроз: 1
Количество очищенных объектов: 0
Время выполнения: 11:38:31  Общее время проверки: 34 сек. (00:00:34)
18.12.2011 13:46:07, GAGARA.]]> http://forum.esetnod32.ru/messages/forum6/topic3290/message27686/ http://forum.esetnod32.ru/messages/forum6/topic3290/message27686/ Sun, 18 Dec 2011 13:46:07 +0400 Обнаружение вредоносного кода и ложные срабатывания