http://forum.esetnod32.ru Новое в теме вирус троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 26 Apr 2026 07:59:33 +0300 вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Света пишет:
всем привет! подскажите, пожалуйста, что необходимо сделать, чтобы раскодировать файлы с расширения "crypted!" на расширением jpg. не могу проссматривать фото...
=============

Нужно отправить запрос на адрес support@esetnod32.ru с описанием проблемы и прикрепить к письму пару файлов с расширением "crypted!
20.01.2011 13:39:48, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message12026/ http://forum.esetnod32.ru/messages/forum6/topic463/message12026/ Thu, 20 Jan 2011 13:39:48 +0300 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
всем привет! подскажите, пожалуйста, что необходимо сделать, чтобы раскодировать файлы с расширения  "crypted!" на расширением jpg. не могу проссматривать фото...
20.01.2011 13:14:07, Света.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message12021/ http://forum.esetnod32.ru/messages/forum6/topic463/message12021/ Thu, 20 Jan 2011 13:14:07 +0300 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Никита Запольских пишет:
zloyDi Спасибо большое, сейчас антивирус обновляется, а точно больше нет вируса? И еще у меня вопросик: как Вы вычислили по логам вирус? Просто мне интересно.
=============

Посмотрите еще раз мои рекомендации и выполните полное сканирование ПК
01.08.2010 18:20:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3855/ http://forum.esetnod32.ru/messages/forum6/topic463/message3855/ Sun, 01 Aug 2010 18:20:01 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi Спасибо большое, сейчас антивирус обновляется, а точно больше нет вируса?
И еще у меня вопросик: как Вы вычислили по логам вирус? Просто мне интересно.
01.08.2010 18:08:37, Никита Запольских.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3854/ http://forum.esetnod32.ru/messages/forum6/topic463/message3854/ Sun, 01 Aug 2010 18:08:37 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Никита Запольских пишет:
zloyDi файл я отправил, но в программе hijackthis после нажатия Fix checked вылезло такое окошко:
=============

Это нормально! Просто нажмите Ок
После черного окна нужно перезагрузить ПК!

Ответ на почту также дал!
01.08.2010 17:15:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3851/ http://forum.esetnod32.ru/messages/forum6/topic463/message3851/ Sun, 01 Aug 2010 17:15:53 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi файл я отправил, но в программе hijackthis после нажатия Fix checked вылезло такое окошко:
это нормально ?
И еще Пуск - выполнить - route появляется черное окошко, и сразу исчезает. Что делать ?
01.08.2010 17:04:28, Никита Запольских.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3850/ http://forum.esetnod32.ru/messages/forum6/topic463/message3850/ Sun, 01 Aug 2010 17:04:28 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо буду пробовать, позже отпишусь
01.08.2010 16:19:58, Никита Запольских.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3849/ http://forum.esetnod32.ru/messages/forum6/topic463/message3849/ Sun, 01 Aug 2010 16:19:58 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации в файле!
rec.txt
01.08.2010 16:18:23, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3848/ http://forum.esetnod32.ru/messages/forum6/topic463/message3848/ Sun, 01 Aug 2010 16:18:23 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.
01.08.2010 16:17:44, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3847/ http://forum.esetnod32.ru/messages/forum6/topic463/message3847/ Sun, 01 Aug 2010 16:17:44 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выкладываю. Да кстати я не могу обновить антивирус, и на некоторые сайты не могу зайди, помогите пожалуйста!
hijackthis.log
SysInspector-PC1-100801-1801.zip
01.08.2010 16:09:58, Никита Звапольских.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3846/ http://forum.esetnod32.ru/messages/forum6/topic463/message3846/ Sun, 01 Aug 2010 16:09:58 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
http://forum.esetnod32.ru/forum6/topic55/
тему прочитать, логи hj, esi добавить
01.08.2010 10:21:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3815/ http://forum.esetnod32.ru/messages/forum6/topic463/message3815/ Sun, 01 Aug 2010 10:21:17 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня not32 постоянно выводить вот это:

и при этом комп начинает тормозить, скажите как удалить этот вирус ?
01.08.2010 10:17:15, Никита Звапольских.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3813/ http://forum.esetnod32.ru/messages/forum6/topic463/message3813/ Sun, 01 Aug 2010 10:17:15 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Александр Поярков  пишет:
У меня проблема.18.07.10 г. ESET Smart Security(4.0.417.0) выдал URL адрес заблокирован и далее beslime.com/knok.php?id=system!PC20097F AGF...service Pack3" IP:193.105.174.51:80 В карантине в имени объекта C\WINDOWS\system32\fjhdyfhsn.bat Причина: BAT/KillFiles.NCB - троянская программа.Работа ПК тормозится и ESET начал выдавать ошибку о обновлении.Помогите пожалуйста!!!
=============

Логи нужно делать!

http://forum.esetnod32.ru/forum6/topic55/
20.07.2010 12:58:55, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3358/ http://forum.esetnod32.ru/messages/forum6/topic463/message3358/ Tue, 20 Jul 2010 12:58:55 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
У меня проблема.18.07.10 г. ESET Smart Security(4.0.417.0) выдал URL адрес заблокирован и далее beslime.com/knok.php?id=system!PC20097F AGF...service Pack3"  IP:193.105.174.51:80 В карантине в имени объекта C\WINDOWS\system32\fjhdyfhsn.bat Причина: BAT/KillFiles.NCB - троянская программа.Работа ПК тормозится и ESET  начал выдавать ошибку о обновлении.Помогите пожалуйста!!!
20.07.2010 11:48:19, Александр Поярков.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3357/ http://forum.esetnod32.ru/messages/forum6/topic463/message3357/ Tue, 20 Jul 2010 11:48:19 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Обновите сам антивирус до версии 4.2.40.10, рекомендую!
18.07.2010 22:19:33, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3304/ http://forum.esetnod32.ru/messages/forum6/topic463/message3304/ Sun, 18 Jul 2010 22:19:33 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
всем спасибо, получил код от самого создатебя программы:) как ни странно - просто так отдал, когда я намекнул о его нечестном заработке
код 654123 - раскодировалось все:)
18.07.2010 19:41:26, Александр Будько.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3303/ http://forum.esetnod32.ru/messages/forum6/topic463/message3303/ Sun, 18 Jul 2010 19:41:26 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
отапрвил толкьо письмо с закодированными файлами и пометкой каким вирусом закодированы. Они мне точно ответят, или надо было и версию антивир. базы, версию программы, еще что-то?)
18.07.2010 18:49:29, Александр Будько.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3302/ http://forum.esetnod32.ru/messages/forum6/topic463/message3302/ Sun, 18 Jul 2010 18:49:29 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, я думаю специалисты Вам помогут. Я в данный момент в отпуске и не могу в полном объему помочь...
18.07.2010 18:46:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3301/ http://forum.esetnod32.ru/messages/forum6/topic463/message3301/ Sun, 18 Jul 2010 18:46:43 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
письмо отправил, заранее спасибо.

ps Вроде как вирус очень свежий, потому как только у одного человека встретил что-то подобное пока что
18.07.2010 18:01:38, Александр Будько.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3299/ http://forum.esetnod32.ru/messages/forum6/topic463/message3299/ Sun, 18 Jul 2010 18:01:38 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отправьте пару зашифрованных файлов с описанием проблемы и сам файл вируса на support@esetnod32.ru

Спасибо.
18.07.2010 17:56:40, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3298/ http://forum.esetnod32.ru/messages/forum6/topic463/message3298/ Sun, 18 Jul 2010 17:56:40 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус сидит в system32 VLOBPULQ.EXE (Trojan.Encoder однозначно, а вот какой - понятия не имею), нод версии 3,0,695,0 (версия сингатур 5243) его не видит. Вирус закодировал большиснтво файлов расширения txt jpg rar на расширение "crypted!". При этом файл crypted.txt, CryptLogFile.txt отсутствуют. ТАк же отсуттвует предполагаемый вирус FYKRAGNL.exe (нод его не чистил). Пароли, что запрашивает программа (большиснтву они помогли) мне не помогают, программы что писали на других форумах по раскодировке и подбору паролей так же не помогли. Поможете чем-то? Если что-то от меня надо, могу выслать. ИМеется их программы только файл exe.exe, которая я так понимаю запускается и след. текст: "Все ваши файлы зашифрованны, что бы их расшифровать, стучитесь ко мне в icq 400011411
18.07.2010 16:18:09, Александр Будько.]]> http://forum.esetnod32.ru/messages/forum6/topic463/message3296/ http://forum.esetnod32.ru/messages/forum6/topic463/message3296/ Sun, 18 Jul 2010 16:18:09 +0400 Обнаружение вредоносного кода и ложные срабатывания