Форум esetnod32.ru [тема: Warmo.ru Что предпринять?] http://forum.esetnod32.ru Новое в теме Warmo.ru Что предпринять? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 00:57:09 +0300 Warmo.ru Что предпринять? Warmo.ru Что предпринять? Warmo.ru Что предпринять? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь чисто. Выполните рекомендации
31.03.2012 00:24:45, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4998/message39239/ http://forum.esetnod32.ru/messages/forum6/topic4998/message39239/ Sat, 31 Mar 2012 00:24:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Warmo.ru Что предпринять? Warmo.ru Что предпринять? Warmo.ru Что предпринять? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое - лечение возымело действие.
"Прошелся" Malwarebytes. Отчет прилагаю.
mbam-log-2012-03-31 (00-06-47).txt
31.03.2012 00:23:24, grikor.]]> http://forum.esetnod32.ru/messages/forum6/topic4998/message39238/ http://forum.esetnod32.ru/messages/forum6/topic4998/message39238/ Sat, 31 Mar 2012 00:23:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Warmo.ru Что предпринять? Warmo.ru Что предпринять? Warmo.ru Что предпринять? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
====code==== 
 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\MEE\APPDATA\LOCAL\TEMP\HTCHZC.DLL
zoo %SystemDrive%\USERS\MEE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\3ALKLWHU4J4.EXE
bl ACD7F83AE1982C6225BE061F609E4A42 245760
addsgn A7679BF0AA0294A84AD4C6B11C881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625C0330C49F75C4C32EF4CAE8F205DA3BE4AC965B2FC706AB7E 8 Carberp.387

delall %SystemDrive%\USERS\MEE\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\3ALKLWHU4J4.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
Архив из папки uVS (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: 2010-10-04_13-30-55.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
30.03.2012 23:45:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4998/message39233/ http://forum.esetnod32.ru/messages/forum6/topic4998/message39233/ Fri, 30 Mar 2012 23:45:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Warmo.ru Что предпринять? Warmo.ru Что предпринять? Warmo.ru Что предпринять? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго дня.
Антивирус Avast постоянно блокирует соединение с warmo.ru
Пожалуйста, нужен скрипт для UVS.
Файл образа автозапуска - во вложении.
Заранее благодарен!
MYCOMP-WINDOWS7_2012-03-30_23-15-41.rar
30.03.2012 23:34:16, grikor.]]> http://forum.esetnod32.ru/messages/forum6/topic4998/message39232/ http://forum.esetnod32.ru/messages/forum6/topic4998/message39232/ Fri, 30 Mar 2012 23:34:16 +0400 Обнаружение вредоносного кода и ложные срабатывания