Форум esetnod32.ru [тема: Win32/AgentEMHYVFI - очистка невозможна] http://forum.esetnod32.ru Новое в теме Win32/AgentEMHYVFI - очистка невозможна форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 05:54:19 +0300 Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все, нашла и заменила. После этого троян первый исчез и Нод удалил второй. Всем спасибо, тему можно закрыть)
27.12.2011 18:26:13, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28712/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28712/ Tue, 27 Dec 2011 18:26:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Установочного диска нет. А как перезаписать чистым файлом из дистра? и подойдет ли с XP SP2 если у меня версия 2007, а возьму с версии 2002?
27.12.2011 16:06:08, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28705/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28705/ Tue, 27 Dec 2011 16:06:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
система не обновляемая

====quote====
uVS v3.73: Microsoft Windows XP x86 (NT v5.1) build 2600 Service Pack 2 [C:\WINDOWS]
=============
если есть установочный диск XP SP2, пробуйте выполнить
восстановление системы

====quote====
sfc /scannow
=============
http://support.microsoft.com/kb/310747/ru
либо из под Live.CD перезаписать logonui.exe чистыйм файлом из дистра.
27.12.2011 10:55:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28671/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28671/ Tue, 27 Dec 2011 10:55:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
uVS показывает, что файл пропатчен


====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\LOGONUI.EXE
Имя файла                   LOGONUI.EXE
Тек. статус                 ?ВИРУС? ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                           
www.virustotal.com          2011-12-21 [2008-07-10]
AntiVir                     TR/Patched.131072
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      130560 байт
Создан                      09.03.2006 в 06:17:26
Изменен                     09.03.2006 в 06:17:26
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Файл                        Возможно защищенный файл
                           
Доп. информация             на момент обновления списка
SHA1                        9756C8A97A9B54E9FBB592F9ACFB9E654430C8F4
MD5                         53F12D7FB9EB737CB768DE7A8836F1FE
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\UIHost
UIHost                      logonui.exe
                           

=============

27.12.2011 10:51:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28670/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28670/ Tue, 27 Dec 2011 10:51:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
это журнал обнаружения угроз называется, не лог сканирования.

====quote====
26.12.2011 22:23:16 Модуль сканирования файлов, исполняемых при запуске системы файл C:\WINDOWS\system32\logonui.exe вероятно модифицированный  Win32/Agent.HTKKRRV  троянская программа очистка невозможна PHILKA\usver
26.12.2011 22:21:57 Защита в режиме реального времени файл C:\WINDOWS\system32\logonui.exe вероятно модифицированный  Win32/Agent.EMHYVFI  троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке запуска файла следующим приложением: C:\WINDOWS\system32\winlogon.exe.
26.12.2011 22:21:57 Защита в режиме реального времени файл C:\WINDOWS\system32\logonui.exe вероятно модифицированный  Win32/Agent.EMHYVFI  троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe.
26.12.2011 22:21:57 Защита в режиме реального времени файл C:\WINDOWS\system32\logonui.exe вероятно модифицированный  Win32/Agent.EMHYVFI  троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке доступа к файлу следующим приложением: C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe.

=============
следует, либо скан не был выполнен из под Live.CD, либо сканер не смог очистить этот системный файл,

надо пробовать либо заменить его на чистый (с аналогичной системы),

либо сканировать другим сканером.
27.12.2011 10:47:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28669/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28669/ Tue, 27 Dec 2011 10:47:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
id6124546, не понятно, что Вы прикрепили в архиве? Кодировка не распознается.
27.12.2011 10:04:46, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28663/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28663/ Tue, 27 Dec 2011 10:04:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообщем, записала я на диск, сделала все по Вашей инструкции, через Биос, а там - тщательная очистка, но троян остался. Живее всех живых и удаляться не хочет. Прикрепляю лог
eset_sysrescue с LiveCD
1.rar
26.12.2011 23:18:23, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28651/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28651/ Mon, 26 Dec 2011 23:18:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
id6124546

Universal Netboot Installer

Практически все носят при себе USB флеш-карту, сохраняя на ней важные файлы и документы, однако у нее может быть и другое, не менее полезное применение.

Программа Universal Netboot Installer, может записать на флеш-карту установочный дистрибутив Linux/BSD-системы. От вас потребуется только образ дистрибутива, а все остальное программа сделает сама. Помимо данной функции UNetbootin может установить вторую OC на компьютер или заменить уже существующую. Достаточно лишь выбрать нужный диск из списка.

http://unetbootin.sourceforge.net/

Условия распространения: Open Source

26.12.2011 22:19:15, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28647/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28647/ Mon, 26 Dec 2011 22:19:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Дошла до инструкции как создать на usb носителе. Поставила хард переносной, закинула 2 папки, по инструкции необходимо запустить bootinst и нажать ввод в командной строке. Вся проблема заключается в том, что это окно появляется и через секунду или даже меньше исчезает. Я ничего не успеваю сделать, и даже прочитать что там написано. Позвонила в техподдержку, молодой человек сказал, что раз закрывается автоматом, то все ок, но через биос пишет диск еррор.
26.12.2011 22:00:48, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28645/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28645/ Mon, 26 Dec 2011 22:00:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сейчас попробую и отпишусь))
26.12.2011 21:11:21, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28639/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28639/ Mon, 26 Dec 2011 21:11:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
У вас по идее файловый вирус. Лечимся с помощью LiveCD
http://forum.esetnod32.ru/forum9/topic1966/
26.12.2011 21:07:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28638/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28638/ Mon, 26 Dec 2011 21:07:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот скрин чего пишет на втрой только что появившийся

26.12.2011 21:05:58, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28637/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28637/ Mon, 26 Dec 2011 21:05:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделала.
Теперь еще 1 троян появился(((
2011-12-26_20-57-26.rar
11.RAR
26.12.2011 21:04:16, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28636/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28636/ Mon, 26 Dec 2011 21:04:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не знаю что из них нужно было
protection-log-2011-12-26.rar
26.12.2011 20:54:42, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28635/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28635/ Mon, 26 Dec 2011 20:54:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
антивирус так и пишет что это Win32/AgentEMHYVFI?
сделайте новый лог uVS и лог журнала обнаруженных угроз
26.12.2011 20:53:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28634/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28634/ Mon, 26 Dec 2011 20:53:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделала как Вы сказали.
Теперь постоянно вылезает окошко  предотвращения доступа к вредоносному сайту.
Нод все еще находит этот троян.
mbam-log-2011-12-26 (20-47-43).rar
26.12.2011 20:51:43, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28633/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28633/ Mon, 26 Dec 2011 20:51:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;uVS v3.73 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
И жмем Выполнить. После выполнения скрипт - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
26.12.2011 20:34:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28632/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28632/ Mon, 26 Dec 2011 20:34:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/AgentEMHYVFI - очистка невозможна Win32/AgentEMHYVFI - очистка невозможна в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день, сегодня подцепили троян и не можем избавиться.
Помогите пожалуйста! :cry:
воть.rar
26.12.2011 20:30:15, id6124546.]]> http://forum.esetnod32.ru/messages/forum6/topic3402/message28631/ http://forum.esetnod32.ru/messages/forum6/topic3402/message28631/ Mon, 26 Dec 2011 20:30:15 +0400 Обнаружение вредоносного кода и ложные срабатывания