Форум esetnod32.ru [тема: Прошу помочь с вирусом] http://forum.esetnod32.ru Новое в теме Прошу помочь с вирусом форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 14:24:59 +0300 Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо!
29.02.2012 20:07:28, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35689/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35689/ Wed, 29 Feb 2012 20:07:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
=============
Это удалить
Затем Выполните рекомендации
Обязательно обновляем Java
29.02.2012 19:48:28, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35685/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35685/ Wed, 29 Feb 2012 19:48:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2012-02-29 (19-46-05).txt
29.02.2012 19:46:34, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35684/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35684/ Wed, 29 Feb 2012 19:46:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE
bl 31E5E0E374A6982CFDC4BE2840150B4C 152064
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\BN7YNMDLVUM.EXE
deltmp
delnfr
czoo
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
В папке с программой UVS появится архив с сегодняшней датой\временем (без имени ПК) - его надо прислать на адрес sendvirus2011@gmail.com.  Если архив не появился, то сами архивируем папку ZOO, ставим пароль virus и отправляем на адрес.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 19:07:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35680/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35680/ Wed, 29 Feb 2012 19:07:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не знаю даже!
Вот держите
MICROSOF-7C3B3F_2012-02-29_18-33-10.7z
29.02.2012 18:47:47, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35679/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35679/ Wed, 29 Feb 2012 18:47:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять что ли? Где вы их цепляете? Делайте новый лог uVS
29.02.2012 18:14:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35668/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35668/ Wed, 29 Feb 2012 18:14:33 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
29.02.2012 17:52:34
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1880) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AF  троянская программа очистка невозможна MICROSOF-7C3B3F\Admin
29.02.2012 18:10:31, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35667/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35667/ Wed, 29 Feb 2012 18:10:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
В данный момент что с проблемами?
28.02.2012 22:05:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35579/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35579/ Tue, 28 Feb 2012 22:05:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, помогло. Но потом выскочило по новой. Каждый раз придется так делать?
28.02.2012 22:02:26, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35577/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35577/ Tue, 28 Feb 2012 22:02:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
зайдите в настройки по F5, настройки обновления, очистить кэш обновления - пробуем обновить базы по новой.
28.02.2012 21:01:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35565/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35565/ Tue, 28 Feb 2012 21:01:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Огромное спасибо!
У меня недавно возникла еще одна проблема: Ошибка распаковке файла при попытке обновления базы данных сигнатур вируса
28.02.2012 20:50:01, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35557/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35557/ Tue, 28 Feb 2012 20:50:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удаляем это:

====quote====
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
Если проблема решена - Выполните рекомендации
28.02.2012 20:40:56, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35556/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35556/ Tue, 28 Feb 2012 20:40:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2012-02-28 (20-38-08).txt
28.02.2012 20:39:19, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35552/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35552/ Tue, 28 Feb 2012 20:39:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполняйте скрипт выше - все вылечится.
28.02.2012 20:17:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35548/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35548/ Tue, 28 Feb 2012 20:17:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Так же проблема с
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1880) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AF  троянская программа очистка невозможна MICROSOF-7C3B3F\Admin
28.02.2012 20:16:05, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35547/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35547/ Tue, 28 Feb 2012 20:16:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 80B835EE6EC086A71A2B5FD6440C8E33 152064
bl 7A052D75D6F2A520DD3ABFE508E47A44 165888
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\DWAVKMN4VA0.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\ES8H0GSBIKO.EXE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\WHLRX.BAT
deltmp
delnfr
regt 14
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
28.02.2012 20:15:54, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35546/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35546/ Tue, 28 Feb 2012 20:15:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Прошу помочь с вирусом Прошу помочь с вирусом в форуме Обнаружение вредоносного кода и ложные срабатывания.
При каждом включении ПК Нод выдает: C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован.
Пожалуйста помогите
MICROSOF-7C3B3F_2012-02-28_20-08-31.7z
28.02.2012 20:13:12, Vault13boy.]]> http://forum.esetnod32.ru/messages/forum6/topic4454/message35545/ http://forum.esetnod32.ru/messages/forum6/topic4454/message35545/ Tue, 28 Feb 2012 20:13:12 +0400 Обнаружение вредоносного кода и ложные срабатывания