Форум esetnod32.ru [тема: Такая же беда] http://forum.esetnod32.ru Новое в теме Такая же беда форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 06:50:02 +0300 Такая же беда Такая же беда в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно проверку системы в малваребайт
22.01.2012 11:26:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3716/message30723/ http://forum.esetnod32.ru/messages/forum6/topic3716/message30723/ Sun, 22 Jan 2012 11:26:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Такая же беда Такая же беда в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! Проблема решена. Новых не возникло. Архив отправил.
22.01.2012 10:59:53, xaryog.]]> http://forum.esetnod32.ru/messages/forum6/topic3716/message30720/ http://forum.esetnod32.ru/messages/forum6/topic3716/message30720/ Sun, 22 Jan 2012 10:59:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Такая же беда Такая же беда в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

====code==== 

;uVS v3.73.1 script [http://dsrt.dyndns.org]

addsgn A7679B19B92A260A6161463774C81286E182AF9CB190E812522B75AF50D6F2882F41A94654A075233C80841C821E1E90C337657C55DA33E829CD242FC70648F6 8  Win32/Kryptik.ZFR [NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CQZRDLKUFGG.EXE
bl 7953526D3DC72D13EA339C3D8AA898B9 174592
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\CQZRDLKUFGG.EXE
chklst
delvir
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту support@esetnod32.ru, sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected


====quote====
Голосуем за лучшую программу года по версии Softodrom.ru
http://soft.softodrom.ru/ap/Universal-Virus-Sniffer-uVS-p19081
(необходима регистрация на форуме)

=============

22.01.2012 10:37:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3716/message30715/ http://forum.esetnod32.ru/messages/forum6/topic3716/message30715/ Sun, 22 Jan 2012 10:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Такая же беда Такая же беда в форуме Обнаружение вредоносного кода и ложные срабатывания.
Модифицированный win32/TrojanDownloader.Carberp.af троянская программа. Помогите пожалуйста. Образ uVS и лог антивируса прикреплены.
TABULORASA_2012-01-22_06-52-35.rar
журнал.txt
22.01.2012 08:46:10, xaryog.]]> http://forum.esetnod32.ru/messages/forum6/topic3716/message30712/ http://forum.esetnod32.ru/messages/forum6/topic3716/message30712/ Sun, 22 Jan 2012 08:46:10 +0400 Обнаружение вредоносного кода и ложные срабатывания