http://forum.esetnod32.ru Новое в теме Что то качает из Интернета форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 04:24:21 +0300 Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Отослал карантин в лабораторию, сказали что файлы не являются вирусами, но все же проблема решилась.
В логе комбофикс чисто ?
Спасибо.
06.08.2010 14:20:38, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message4004/ http://forum.esetnod32.ru/messages/forum6/topic520/message4004/ Fri, 06 Aug 2010 14:20:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Теперь на всех дисках появились системные папки (Recycle.bin и т.п.)
06.08.2010 13:23:16, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message4000/ http://forum.esetnod32.ru/messages/forum6/topic520/message4000/ Fri, 06 Aug 2010 13:23:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог
ComboFix.txt
06.08.2010 13:04:32, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3998/ http://forum.esetnod32.ru/messages/forum6/topic520/message3998/ Fri, 06 Aug 2010 13:04:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните лог программой ComboFix
Скачать http://download.bleepingcomputer.com/sUBs/ComboFix.exe

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe*, когда процесс завершится, C:\ComboFix.txt прикрепите к сообщению (или запакуйте C:\ComboFix.txt и прикрепите к сообщению).
Примечание: в случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

*)При запуске Combofix проверит наличие установленной консоли восстановления. Если у Вас установленная консоль восстановления отсутствует, Вы будете об этом проинформированы и Вам будет предложено, установить её перед дальнейшими действиями с Combofix.
06.08.2010 10:55:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3997/ http://forum.esetnod32.ru/messages/forum6/topic520/message3997/ Fri, 06 Aug 2010 10:55:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не нашел.
06.08.2010 10:51:06, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3996/ http://forum.esetnod32.ru/messages/forum6/topic520/message3996/ Fri, 06 Aug 2010 10:51:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот логи.
Диск sysrescue есть, сейчас просканирую.
mbam-log-2010-05-16 (13-16-30).txt
05.08.2010 16:49:07, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3974/ http://forum.esetnod32.ru/messages/forum6/topic520/message3974/ Thu, 05 Aug 2010 16:49:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
(логи все же надо выкладывать.)
на эти ip есть соединение,
приложение - неизвестно, какое.

====quote====

% Information related to '78.140.128.0/18AS35415'

route: 78.140.128.0/18
descr: WEBAZILLA
origin: AS35415
mnt-by: WZNET-MNT
source: RIPE # Filtered

=============
проверьтесь сканером диска LiveCD.
если есть возможность создайте EsetRescue,
загрузитесь с него, и выполните полное сканирование диска.
(или любым дргуим LiveCD, например от VBA32)
05.08.2010 16:26:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3973/ http://forum.esetnod32.ru/messages/forum6/topic520/message3973/ Thu, 05 Aug 2010 16:26:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
ничего не обнаружело
05.08.2010 14:54:06, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3968/ http://forum.esetnod32.ru/messages/forum6/topic520/message3968/ Thu, 05 Aug 2010 14:54:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
чего то подозрительного в логе hj нет,
выполните быстрое сканирование malwarebytes, лог запостите на форум.
05.08.2010 14:24:00, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3966/ http://forum.esetnod32.ru/messages/forum6/topic520/message3966/ Thu, 05 Aug 2010 14:24:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
hijackthis.log
05.08.2010 14:15:36, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3965/ http://forum.esetnod32.ru/messages/forum6/topic520/message3965/ Thu, 05 Aug 2010 14:15:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Написанно файл не найден
05.08.2010 12:03:14, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3958/ http://forum.esetnod32.ru/messages/forum6/topic520/message3958/ Thu, 05 Aug 2010 12:03:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
повторите лог hj
используйте обновленную версию hj 2.04
http://www.trendmicro.com/ftp/product...ckThis.exe
05.08.2010 11:55:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3956/ http://forum.esetnod32.ru/messages/forum6/topic520/message3956/ Thu, 05 Aug 2010 11:55:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Что то качает из Интернета в форуме Обнаружение вредоносного кода и ложные срабатывания.
Процессор всегда грузиться на 10 процентов, и компьютер постоянно что то качает из Интернета (мигают лампочки на модеме).
Подозрение на вирус, сканирование НОДом ничего не дало.
hijackthis.log
SysInspector-ЛАТУШКИНЫ-ПК-100805-1042.zip
05.08.2010 11:45:24, Андрей.]]> http://forum.esetnod32.ru/messages/forum6/topic520/message3954/ http://forum.esetnod32.ru/messages/forum6/topic520/message3954/ Thu, 05 Aug 2010 11:45:24 +0400 Обнаружение вредоносного кода и ложные срабатывания