Форум esetnod32.ru [тема: Помогите устранить проблемы] http://forum.esetnod32.ru Новое в теме Помогите устранить проблемы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 06:18:41 +0300 Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
И так, удаление контроллера помогло и надюсь навсегда. НОД больше не блокирует никаких IP. Никаких лагов, висов и пр.
Всем большое спасибо! :)
05.02.2012 20:25:59, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32524/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32524/ Sun, 05 Feb 2012 20:25:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
KLOGO-hoPPeR пишет:
Отписаться надо будет?
=============
Это - по желанию.
Удачи !
05.02.2012 20:13:29, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32522/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32522/ Sun, 05 Feb 2012 20:13:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо. Надеюсь все получится)
отписаться надо будет?
05.02.2012 20:04:27, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32521/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32521/ Sun, 05 Feb 2012 20:04:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
KLOGO-hoPPeR пишет:
Это уже не к вам обращаться надо?
=============
pchelpforum.ru - раздел по железу.
05.02.2012 20:03:58, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32520/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32520/ Sun, 05 Feb 2012 20:03:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, это уже проблема с винтом
пробуй удалить этот контроллер и перезагрузиться
если не поможет, то в сети есть статьи как принудительно переключить работу винта в режим дма
05.02.2012 20:01:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32518/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32518/ Sun, 05 Feb 2012 20:01:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Вряд ли это вирусы. Если заикается звук, то надо смотреть не переключился ли контроллер жесткого диска в PIO режим
=============
Проверил это, вот, что я обнаружил
Пользователь добавил изображение
Это уже не к вам обращаться надо?
05.02.2012 19:55:41, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32516/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32516/ Sun, 05 Feb 2012 19:55:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ясно.
Значит обойдёмся без безопасного режим.
05.02.2012 19:43:12, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32515/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32515/ Sun, 05 Feb 2012 19:43:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
через F8 видимо не получается: выбираю Без. реж., какие0то вещи происходят, потом внизу пижет Press Enter... а пожже Press Esc... после черный экран и перезагрузка.
Через Настройки системы не могу, т.к. тем нет вкладки BOOT.INI(либо я слепой)
Пользователь добавил изображение
05.02.2012 19:28:18, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32511/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32511/ Sun, 05 Feb 2012 19:28:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как понять "безопасный режим"?

О безопасном режиме
05.02.2012 18:57:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32505/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32505/ Sun, 05 Feb 2012 18:57:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как понять "безопасный режим"?
05.02.2012 18:51:30, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32504/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32504/ Sun, 05 Feb 2012 18:51:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вряд ли это вирусы. Если заикается звук, то надо смотреть не переключился ли контроллер жесткого диска в PIO режим
05.02.2012 18:45:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32502/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32502/ Sun, 05 Feb 2012 18:45:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
KLOGO-hoPPeR пишет:
по-прежнему виснет
=============
Сделайте лог uVS в безопасном режиме.
05.02.2012 18:43:41, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32500/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32500/ Sun, 05 Feb 2012 18:43:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
по-прежнему виснет
05.02.2012 18:38:04, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32499/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32499/ Sun, 05 Feb 2012 18:38:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
KLOGO-hoPPeR

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИКМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]          
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
bl 5544D3A4B0498ABADE8719F621C8BF2D 224768
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
bl 9DA3879B793ECB8B5B2B6FA1CDCA6F6D 60928
delref %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\VKSAVER\VKSAVER3.DLL
deltmp
delnfr
regt 1
regt 2
regt 5
regt 12
regt 13
regt 14
regt 18
czoo
restart
=============

Пишем по результату !
05.02.2012 18:19:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32494/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32494/ Sun, 05 Feb 2012 18:19:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот
data.rar
05.02.2012 18:01:40, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32489/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32489/ Sun, 05 Feb 2012 18:01:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
KLOGO-hoPPeR
Запустите: SystemExplorer.exe
Процесс запуска S.E
После проверки - Файл data.fdb
Прикрепите к теме.
System Explorer.7z
05.02.2012 17:48:35, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32487/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32487/ Sun, 05 Feb 2012 17:48:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Извеняюсь) выложил в порядке убывания самые грузящие)
Вот полный скрин:
Пользователь добавил изображение
05.02.2012 17:41:45, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32482/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32482/ Sun, 05 Feb 2012 17:41:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
На скрине даже четверти процессов нет
05.02.2012 17:35:26, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32481/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32481/ Sun, 05 Feb 2012 17:35:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Пользователь добавил изображение
вот с чего началось вспомнить не могу...
Вобще такие висы были когда комп запылялся, после чистки проходило.
В этот раз тоже повторилось, я почистил и висы прошли, но прошло несколько недель и опять начались зависания(в системнике чисто)
05.02.2012 17:27:21, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32480/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32480/ Sun, 05 Feb 2012 17:27:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
А какой процесс грузит ЦП не смотрели? И после чего это все началось?
05.02.2012 17:13:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32474/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32474/ Sun, 05 Feb 2012 17:13:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
зависания остались и звук по-прежнему рвет
05.02.2012 17:11:11, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32473/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32473/ Sun, 05 Feb 2012 17:11:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто
что с проблемой?
05.02.2012 17:03:23, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32469/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32469/ Sun, 05 Feb 2012 17:03:23 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
я так понимаю лог здесь не нужен?
Пользователь добавил изображение
проблема осталась.
05.02.2012 16:59:53, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32468/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32468/ Sun, 05 Feb 2012 16:59:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
удаляем все найденное, перезагружаемся, повторяем лог
05.02.2012 15:59:40, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32456/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32456/ Sun, 05 Feb 2012 15:59:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Даже если браузер закрыт?
=============
2 раза так было и все.

Вот такие еще бывают:
Пользователь добавил изображение
mbam-log-2012-02-05 (15-56-11).txt
05.02.2012 15:57:03, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32455/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32455/ Sun, 05 Feb 2012 15:57:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://START.TICNO.COM
delall %SystemDrive%\DOCUME~1\1\LOCALS~1\TEMP\ESIHDRV.SYS
deltmp
delnfr
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
restart
=============
И жмем Выполнить. На все запросы жмем Да и Далее. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.

====quote====
KLOGO-hoPPeR пишет:
Вот такие собщения выдает иногда
=============
Даже если браузер закрыт?
05.02.2012 14:44:47, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32448/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32448/ Sun, 05 Feb 2012 14:44:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот такие собщения выдает иногда:
Пользователь добавил изображение
Вот образ
DOM_2012-02-05_14-17-10.rar
05.02.2012 14:31:13, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32446/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32446/ Sun, 05 Feb 2012 14:31:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
05.02.2012 13:57:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32443/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32443/ Sun, 05 Feb 2012 13:57:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите устранить проблемы Помогите устранить проблемы в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зависает компьютер. В основном при открытии программ, а также при сворачивании-разворачивании окон несколько раз, при этом сильно "рвет" звук, загрузка ЦП может резко подняться до 100 и сразу же упасть.
Иногда НОД выдает сообщения типо "IP Заблокирован. <записан_некий_IP-адрес>" или что-то подобное, не помню. Когда выдаст еще раз допишу тут. Такие сообщени были во времы работы Оперы, а пару раз даже без включенного интернета.
И еще, в автозагрузке есть программы без Имени и Команды, через программу Starter увидел, что это netprotocol.exe (по адреу C:\Documents and Settings\1\Application Data\netprotocol.exe его нет) и CubeDesctop (его адреса нет вобще. Возможно я его удалил)
Вроде все. Вспомню еще, допишу.


Имя: EAV-42682026
hijackthis.log
SysInspector-DOM-120205-1230.zip
05.02.2012 13:27:27, KLOGO-hoPPeR.]]> http://forum.esetnod32.ru/messages/forum6/topic3977/message32442/ http://forum.esetnod32.ru/messages/forum6/topic3977/message32442/ Sun, 05 Feb 2012 13:27:27 +0400 Обнаружение вредоносного кода и ложные срабатывания