Форум esetnod32.ru [тема: непонятный вирус] http://forum.esetnod32.ru Новое в теме непонятный вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 07:01:29 +0300 непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
ну, да, а зачем тогда вам наши скрипты, если вы сами все умеете делать.
тему закрываю.
23.03.2012 16:20:41, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38260/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38260/ Fri, 23 Mar 2012 16:20:41 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
голые бабы оказались каким то софтом от ero.ru. pchd - в списке установленных программ. удалил ее стандартным способом и бабы исчезли  8)
23.03.2012 16:12:27, kas.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38259/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38259/ Fri, 23 Mar 2012 16:12:27 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
addsgn 1A466F9A5583348CF42B254E3143FE84C9A2FFF6895987D5C5C34CB1C47B314CAA0253FA7E551454A72DC49FCF23C1573DDF614FD177F02C4BFBB19F6A462215 8 PornTool.PCHDPlay

delall %SystemDrive%\PROGRAM FILES\PCHD\PCHDPLAYER.EXE
delref HTTP://WEBALTA.RU
delref HTTP://WEBALTA.RU/POISK
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
23.03.2012 16:08:50, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38258/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38258/ Fri, 23 Mar 2012 16:08:50 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
хм, если вы это убрали, то зачем тогда это в логах.
мы не по ощущениям выполняем лечение, а только по логам.
образ сейчас гляну.
23.03.2012 16:05:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38257/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38257/ Fri, 23 Mar 2012 16:05:18 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy, это я выполнил. под пользователем теперь стартует eset. но я обратился не за этим.

а как убрать непонятный autorun с голыми бабами и с просьбой посмотреть образ uvz, чтобы проконтролировать, все ли я вычистил в результате очистки компа от вирусни
23.03.2012 16:02:19, kas.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38256/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38256/ Fri, 23 Mar 2012 16:02:19 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
это блокирование запуска приложений через административные фунции

====quote====
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Expl­orer\DisallowRun|2 (Security.Hijack) -> Параметры: ekrn.exe -> Действие не было предпринято.
=============
очистите все в мбам,
перегрузите систему, и проконтролируйте, чтобы в реестре в этом ключе не было блокирующих записей
23.03.2012 15:56:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38255/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38255/ Fri, 23 Mar 2012 15:56:05 +0400 Обнаружение вредоносного кода и ложные срабатывания непонятный вирус непонятный вирус не могу избавиться от какого то авторана. в форуме Обнаружение вредоносного кода и ложные срабатывания.
гл. бух обратился с просьбой разобратся с ее компом. который ужасно тормозил.
я сделал windows update, поставил mbam, просканировал eset_ом диск C (тщательная проверка)
вычистил кучу разной заразы. но один какой то артефакт остался. в трее черный квадратик с белой буквой E (позволяет через контекстное меню на русском языке сделать выход с приложения... может и безобидно, но как то отвлекает внимание). как от этой заразы избавится.

выкладываю образы автозагрузки и mbam log. mbam я после выполнил и он с реестра кучу заразы удалил. зараза не давала запустится есету выдавая окно:

====quote====
---------------------------
Ограничения
---------------------------
Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети.
---------------------------
ОК  
---------------------------

=============

VEKA-2-3_2012-03-23_15-27-13.TXT
mbam-log-2012-03-23 (15-34-35).txt
23.03.2012 15:45:30, kas.]]> http://forum.esetnod32.ru/messages/forum6/topic4851/message38252/ http://forum.esetnod32.ru/messages/forum6/topic4851/message38252/ Fri, 23 Mar 2012 15:45:30 +0400 Обнаружение вредоносного кода и ложные срабатывания