Форум esetnod32.ru [тема: ошибке распаковки файлов] http://forum.esetnod32.ru Новое в теме ошибке распаковки файлов форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 21:26:34 +0300 ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Зайти в настройки антивируса - обновление - очистить кеш обновлений
Обновить антивирус.
Сообщить о результате.
26.03.2012 22:05:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38671/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38671/ Mon, 26 Mar 2012 22:05:52 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо вам огромное.Осталось решить вопрос с обновлением.
26.03.2012 21:51:00, tyccon.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38663/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38663/ Mon, 26 Mar 2012 21:51:00 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
это можно понимать как то, что Win32/TrojanDownloader.Carberp.AD отсутствует?
26.03.2012 21:48:16, tyccon.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38661/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38661/ Mon, 26 Mar 2012 21:48:16 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалить найденное. Если проблема решена - Выполните рекомендации
26.03.2012 21:42:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38660/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38660/ Mon, 26 Mar 2012 21:42:50 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот лог на последнее сканирование MBAM
mbam-log-2012-03-26 (21-39-47).txt
26.03.2012 21:40:50, tyccon.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38659/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38659/ Mon, 26 Mar 2012 21:40:50 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS.WINDOWS\APPLICATION DATA\DHV4LA.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_01574769.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_19120306.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_19551936.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_22686653.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_23101085.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_65813119.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\LOCAL SETTINGS\TEMP\_UNINST_SETUP_9.0.0.722_17.04.2011_16-50.EXE.BAT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AWST6AJVU40.EXE
bl B91F40FDFC6156BDEA7DF8D0898B3C7A 194560
delall %SystemDrive%\DOCUMENTS AND SETTINGS\TYCCON\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\AWST6AJVU40.EXE
delall %SystemDrive%\DOCUME~1\TYCCON\LOCALS~1\TEMP\AFAIVN.DLL
delall %SystemDrive%\DOCUME~1\TYCCON\LOCALS~1\TEMP\ESWKSU.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
26.03.2012 20:52:32, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38645/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38645/ Mon, 26 Mar 2012 20:52:32 +0400 Обнаружение вредоносного кода и ложные срабатывания ошибке распаковки файлов ошибке распаковки файлов в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте.Помогите поймал вирус,вот образ автозагрузки.надеюсь что всё равильно сделал.В журнале NODa отоброжается следующее:24.03.2012 14:30:51 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память » explorer.exe(1912) вероятно модифицированный  Win32/TrojanDownloader.Carberp.AD  троянская программа очистка невозможна NOUT\TYCCON

А при попытке обновления пишет об ошибке распаковки файлов
NOUT_2012-03-26_19-29-45.rar
26.03.2012 20:42:32, tyccon.]]> http://forum.esetnod32.ru/messages/forum6/topic4901/message38642/ http://forum.esetnod32.ru/messages/forum6/topic4901/message38642/ Mon, 26 Mar 2012 20:42:32 +0400 Обнаружение вредоносного кода и ложные срабатывания