Форум esetnod32.ru [тема: Троян] http://forum.esetnod32.ru Новое в теме Троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:14:05 +0300 Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
тогда выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
21.03.2012 23:21:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38066/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38066/ Wed, 21 Mar 2012 23:21:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, еще раз - я удалил их, потом еще раз проверил Malware - все чисто!
21.03.2012 23:17:31, alex73.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38062/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38062/ Wed, 21 Mar 2012 23:17:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
так же выполните сканирование в малваребайт
21.03.2012 23:15:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38059/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38059/ Wed, 21 Mar 2012 23:15:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!! О старых писать уже нечего, новых пока не видно!
После первой проверки Malware нашел 4 объекта (см. вложенный файл).
mbam-log-2012-03-21 (22-57-41).txt
21.03.2012 23:14:25, alex73.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38057/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38057/ Wed, 21 Mar 2012 23:14:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.0

delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\TEMP\MS0CFG32.EXE
delall %SystemDrive%\USERS\MATROS\APPDATA\LOCAL\MICROSOFT\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\0EYWXXR6\QIP8070[1].EXE
addsgn A7679BF0AA0268F64BD4C62103881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CDA0D9FE82BD6D7B02C6B775BACCA022235 8 SpyEye
zoo %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE
bl 964422A4EBF9AFC1035DEF61C7BEFCE6 186368
delall %SystemDrive%\RECYCLE.BIN\B6232F3ACD4.EXE
chklst
delvir
deltmp
delnfr
regt 5
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив (например: 2011-12-31_23-59-59.rar/7z) из папки uVS отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
(если архив не был создан автоматически, добавить папку ZOO (если она не пуста) в архив с паролем virus )
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
21.03.2012 22:05:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38035/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38035/ Wed, 21 Mar 2012 22:05:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, надеюсь, Вы сможете помочь.
MATRONOTE_2012-03-21_21-43-45.7z
21.03.2012 21:51:19, alex73.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message38032/ http://forum.esetnod32.ru/messages/forum6/topic4809/message38032/ Wed, 21 Mar 2012 21:51:19 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
21.03.2012 08:57:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message37966/ http://forum.esetnod32.ru/messages/forum6/topic4809/message37966/ Wed, 21 Mar 2012 08:57:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Поймал троян, никак не получается побороть :(
21.03.2012 7:20:02 Модуль сканирования файлов, исполняемых при запуске системы файл модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна

Создал загрузочный диск ESET на флешке, но ноутбук, увы, с нее не запустился (у меня Toshiba Satellite и стоит Vista). Подскажите, пожалуйста, какой программой лучше воспользоваться для записи загрузочного диска ESET на CD? И есть ли еще какие-то способы борьбы с этим трояном?
PS. Сейчас установлена версия 5, логин предыдущей EAV-45126701
Спасибо!
21.03.2012 08:00:05, alex73.]]> http://forum.esetnod32.ru/messages/forum6/topic4809/message37962/ http://forum.esetnod32.ru/messages/forum6/topic4809/message37962/ Wed, 21 Mar 2012 08:00:05 +0400 Обнаружение вредоносного кода и ложные срабатывания