Форум esetnod32.ru [тема: Помогите пожалуйста!] http://forum.esetnod32.ru Новое в теме Помогите пожалуйста! форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 02:41:35 +0300 Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо, закрываю.
24.02.2012 20:16:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34987/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34987/ Fri, 24 Feb 2012 20:16:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy Спасибо большое, как всегда вы помогли! Спасатели вы наши!  ;)
Думаю тему можно закрывать!
24.02.2012 20:14:47, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34985/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34985/ Fri, 24 Feb 2012 20:14:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, svchost не должен был удалиться, а удалиться должна была левая служба с сервисной dll. это из серьезного,
остальное простые очистки кэша, темпов и прочее.
-----------
раз все благополучно решилось,
выполните наши рекомендации по безопасном работе
http://forum.esetnod32.ru/forum9/topic3998/
24.02.2012 19:55:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34981/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34981/ Fri, 24 Feb 2012 19:55:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy Вчера ночью решился переустановить нод, все установил с нуля, проблема решилась.
Но скрипт я этот все таки выполнил!
Кстати а что за скрипт, я так понял удалились кэши браузеров и какая то библиотека dll связанная с  svchost, когда выполнялся скрипт было окошко, "удалить библиотеку dll (дальше не помню), но svchost не будет удален". Я думаю это не смертельно?
24.02.2012 19:39:08, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34980/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34980/ Fri, 24 Feb 2012 19:39:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FJCCKNNHDNKBANJILPJDDJHMKGHMACHN\1.0.29_0\PLUGIN\CONVENIENCE.DLL
delall %Sys32%\GHETID.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YAHOO!\BROWSERPLUS\2.9.8\PLUGINS\YBPADDON_2.9.8.DLL
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
----------
24.02.2012 10:57:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34946/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34946/ Fri, 24 Feb 2012 10:57:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Какие дальнейшие мои действия? И вообще можно ли как то это исправить, может нод вообще переустановить?
Сижу по 15минут (((
24.02.2012 00:33:14, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34929/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34929/ Fri, 24 Feb 2012 00:33:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Я так понял сохранить файл журнала!?
SysInspector-MICROSOF-92B377-120224-0323.zip
23.02.2012 23:39:43, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34919/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34919/ Thu, 23 Feb 2012 23:39:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
   
сделайте лог ESET Inspector из интерфейса антивируса.
=============
Создал. как теперь его отправить? где он находится?

Кстати заметил нод начинает грузить когда инет подключен 15 минут...
23.02.2012 23:36:04, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34918/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34918/ Thu, 23 Feb 2012 23:36:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
в образе, кроме этой записи более ничего нет подозрительного
---------

====quote====
Полное имя                  C:\WINDOWS\SYSTEM32\GHETID.DLL
Имя файла                   GHETID.DLL
Тек. статус                 сервисная_DLL в автозапуске [SVCHOST]
                           
Сохраненная информация      на момент создания образа
Статус                      сервисная_DLL в автозапуске [SVCHOST]
Инф. о файле                Не удается найти указанный файл.
Цифр. подпись               проверка не производилась
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\psbzc\Parameters\Serv­iceDLL
ServiceDLL                  C:\WINDOWS\system32\ghetid.dll

=============
сделайте лог ESET Inspector из интерфейса антивируса.
23.02.2012 23:22:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34917/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34917/ Thu, 23 Feb 2012 23:22:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все сделал, вроде бы все нормально, окно исчезло, но через 15-16 минут нод опять начал грузится ((
малваребайтом прошелся - ничего...
еще лог

сейчас вот обновляю нод до 5.0.95

Были кстати проблемы наверное из за этого с браузером хром, сам по себе вылетал, после скрипта в uvs не вылетел, сейчас опять вылетел ((
MICROSOF-92B377_2012-02-24_02-57-19.rar
23.02.2012 23:05:44, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34913/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34913/ Thu, 23 Feb 2012 23:05:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\WINLOGON.EXE
delall %SystemRoot%\DEBUG\RGLOM.EXE
deltmp
delnfr
regt 12
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
23.02.2012 22:37:10, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34912/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34912/ Thu, 23 Feb 2012 22:37:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите пожалуйста! Помогите пожалуйста! в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите пожалуйста, даже не знаю как объяснить.
Недавно была видимо ддос атака на мой сайт, позаражали ифреймом и на комп кое что передалось, вроде бы все почистил. А сегодня после 10-15минут в инете Нод начинает сильно грузить проц (50%) и ничего не сделаешь, только кнопочкой ресет...
И еще начала выскакивать при входе в систему окно: windows не удалось найти C:\Documents and Settings\Администратор\winlogon.exe
MICROSOF-92B377_2012-02-24_02-20-02.rar
23.02.2012 22:31:29, mixpepper22.]]> http://forum.esetnod32.ru/messages/forum6/topic4358/message34909/ http://forum.esetnod32.ru/messages/forum6/topic4358/message34909/ Thu, 23 Feb 2012 22:31:29 +0400 Обнаружение вредоносного кода и ложные срабатывания