Форум esetnod32.ru [тема: обнаружен вирус, который не ловит NOD32] http://forum.esetnod32.ru Новое в теме обнаружен вирус, который не ловит NOD32 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 18:20:23 +0300 обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Согласно правилам раздела, в данном разделе форума ведётся обсуждение ответов на конкретные обращения в техническую поддержку пользователей.

Сообщите, если проблема ещё актуальна. После этого тема будет перенесена в соответствующий раздел форума.

Спасибо.
10.12.2012 16:38:07, Валентин.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message58779/ http://forum.esetnod32.ru/messages/forum3/topic5475/message58779/ Mon, 10 Dec 2012 16:38:07 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.

====quote====
jevin пишет:
Как эта штука то залетела?
=============
С одной из установленных вами программ.
В качестве дополнения.
*На этом философский диспут можно закончить.
04.05.2012 23:12:11, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42454/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42454/ Fri, 04 May 2012 23:12:11 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
только один нюанс - яндекс бар я себе не ставил ни в каком варианте (в т.ч. и с другим ПО, когда предлагают), сколероза у меня нет, к ПК у меня персональный:)
Вообще не люблю эти бары и ко всем плагинам браузера отношусь осторожно и вдумчиво
интересно как эта штука то залетела?

из вышеприведенных по ссылке общих рекомендаций, у меня одно точно не выполнено пользуюсь не VLC media player 2.0.1 а MPC из K-Lite может через avi какой-то зачкочило.
EXE всякие и скрипты тоже левые не запускаю (вроде)....
04.05.2012 23:02:52, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42452/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42452/ Fri, 04 May 2012 23:02:52 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
это защитник от Яндекса. ставится с их панелью. толку от него ровно ноль.
04.05.2012 22:57:20, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42451/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42451/ Fri, 04 May 2012 22:57:20 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Спасибо. А что за тварь то мы поймали?
Яндекс бар (%SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETO­RIAN.EXE) под который она маскировалась (как я понял) я с себе не ставил.
или это что-то другое было?
04.05.2012 22:55:01, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42450/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42450/ Fri, 04 May 2012 22:55:01 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.05.2012 22:39:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42445/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42445/ Fri, 04 May 2012 22:39:59 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
zloyDi, Все сделал, все отправил на указанный email.
буду наблюдать - пока вирь себя не проявлял, но он и когда работал показывал баннеры не постоянно, а внезапно, иногда мог пол дня себя не проявлять.

Огромное спасибо! Вы мне столько программ для отлова вирус показали - просто супер! Еще раз спасибо! :D

P.S. в моем первом сообщении файл vozmojno_ono.rar  там exe файлы возвможно этой гадости - если это непринято так выкладывать, то можете его удалить
http://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=9289
04.05.2012 22:38:50, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42444/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42444/ Fri, 04 May 2012 22:38:50 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAMDATA\SETWALLPAPER.CMD
delall %SystemDrive%\USERS\ИВАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
zoo %SystemRoot%\INSTALLER\{5FDC06BF-3D3D-4367-8FFB-4FAFCB61972D}\ICON09DB8A851.EXE
exec MSIEXEC.EXE /X{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
exec MSIEXEC.EXE /X{F75CF7C3-AB31-4E4E-A38D-051D634EE2A6}
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.05.2012 22:09:45, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42439/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42439/ Fri, 04 May 2012 22:09:45 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Сейчас гляну.
04.05.2012 22:06:21, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42437/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42437/ Fri, 04 May 2012 22:06:21 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Спасибо! отличная прога!

файлы прикрепил к сообщению
_2012-05-04_21-55-06.rar

04.05.2012 21:59:19, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42436/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42436/ Fri, 04 May 2012 21:59:19 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
В помощь
http://forum.esetnod32.ru/forum9/topic2687/
04.05.2012 21:51:19, zloyDi.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42435/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42435/ Fri, 04 May 2012 21:51:19 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
вылечить и сделать полезное дело, чтобы nod научился и эту гадость ловить.
пока копаюсь, ищу эту бяку....
04.05.2012 21:44:21, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42432/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42432/ Fri, 04 May 2012 21:44:21 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
вы что хотите? вылечить систему или просто нам об этом тут написать? если второе, то не удивили
04.05.2012 21:42:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42431/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42431/ Fri, 04 May 2012 21:42:13 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.

====quote====
Арвид пишет:
то что отмечено на скрине ниже - далеко не вирусы.
=============
Может быть... но не уверен.
в общем что-то есть, nod не ловит.

вот прикрепляю, а архиве оригинал страницы и то что он туда вставляет (каждый раз разное и на разных сайтах в т.ч. и тут).
добавляет в страницы свой код JavaScript для отображения разной рекламы.
vir_добавляет_баннер(следы)l.rar
04.05.2012 21:41:25, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42430/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42430/ Fri, 04 May 2012 21:41:25 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
то что отмечено на скрине ниже - далеко не вирусы.
04.05.2012 21:37:50, Арвид.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42429/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42429/ Fri, 04 May 2012 21:37:50 +0400 Обращение в техническую поддержку обнаружен вирус, который не ловит NOD32 обнаружен вирус, который не ловит NOD32 прошу помочь в форуме Обращение в техническую поддержку.
Вирус модифицирует периодически модифицирует текст загружаемых страниц в браузере, вставляя баннеры и прочее.
Готов предоставить оригиналы страниц  и то как их модифицирует вирус ( я их сохранил)
У меня последняя версия NOD32, но он не находит вирус.

прикрепил к теме


vozmojno_ono.rar
04.05.2012 21:32:59, jevin.]]> http://forum.esetnod32.ru/messages/forum3/topic5475/message42428/ http://forum.esetnod32.ru/messages/forum3/topic5475/message42428/ Fri, 04 May 2012 21:32:59 +0400 Обращение в техническую поддержку