http://forum.esetnod32.ru Новое в теме Тупит DC++ подозрение на вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 04:31:55 +0300 Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
логи по этому поводу молчат.
попробуйте выполнить полное сканирование системы с помощью malwarebytes + сюда логи.
15.08.2010 20:18:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4363/ http://forum.esetnod32.ru/messages/forum6/topic551/message4363/ Sun, 15 Aug 2010 20:18:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Опять тупит. DC запускается но в приложениях его нет.
si_.zip
hj.txt
uvs.zip
15.08.2010 14:29:22, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4351/ http://forum.esetnod32.ru/messages/forum6/topic551/message4351/ Sun, 15 Aug 2010 14:29:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. читать внимательно документацию к программе (файл _Скрипты.txt)

====quote====

(!) Скрипты формируются _автоматически_ при проведении обычных операций на образе системы,
(!) либо в любом другом режиме по указанию пользователя. (удерживать Shift при отдаче команды)
(!) Скрипты могут быть выполнены только при проверке активной и неактивной системы.

=============
2. самостоятельно исследовать функционал программы. (есть же готовые образы автозапуска).
3. кратко описано здесь.
http://forum.esetnod32.ru/messages/forum8/topic252/message4347/#message4347
15.08.2010 10:10:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4348/ http://forum.esetnod32.ru/messages/forum6/topic551/message4348/ Sun, 15 Aug 2010 10:10:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Не могли бы Вы подсказать как прописали эти функции в скрипте?

zoo %Sys32%\XBOZAJT.DLL
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B42E7C7995­C32E9AD32­8703826943D554B773CE14381941A866240AD2B8C­17A2D01AC4207A21F7­C7D2F9DD8C 64 confi
chklst
delvir
deltmp
regt 13
regt 3
regt 1
regt 2
restart
15.08.2010 02:14:21, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4345/ http://forum.esetnod32.ru/messages/forum6/topic551/message4345/ Sun, 15 Aug 2010 02:14:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо!!!
Этот вирус любит P2P поэтому все висло.
15.08.2010 02:05:11, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4344/ http://forum.esetnod32.ru/messages/forum6/topic551/message4344/ Sun, 15 Aug 2010 02:05:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
система заражена Conficker/Kido.
C:\WINDOWS\SYSTEM32\XBOZAJT.DLL
sha-1: F1B6ACF3A1B0FF40308CFECB04DAF25E72CDBD0B
http://www.virustotal.com/file-scan/report.html?id=1023aeeee1dd4ca115fcb8e4882f9d5a1815dcecd2d7f35042110f969­57127a0-1281098947

====quote====

;uVS v3.20 script [http://dsrt.jino-net.ru | http://dsrt.dyndns.org]

zoo %Sys32%\XBOZAJT.DLL
addsgn A7679BC9DE37442480A1A2E6EFB50280D3FFF575B42E7C7995C32E9AD328­703826943D554B773CE14381941A866240AD2B8C17A2D01AC4207A21F7C7­D2F9DD8C 64 confi
chklst
delvir
deltmp
regt 13
regt 3
regt 1
regt 2
restart

=============
скрипт такой. см. ниже.
(можно блок скопировать в буфер обмена,
и использовать в uvs опцию - ыфполнить скрипт из буфера обмена.)
после перезагрузки повторить логи hj, uvs, esi.
script.txt
14.08.2010 17:14:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4336/ http://forum.esetnod32.ru/messages/forum6/topic551/message4336/ Sat, 14 Aug 2010 17:14:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В HJ.log были профиксины строчки:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.qip.ru/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.qip.ru
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com?o=15187&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.qip.ru/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.kornet.ru/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Ссылки
R3 - URLSearchHook: QIPBHO Class - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\qipsearchbar.dll
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: PandoraTV Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O9 - Extra button: (no name) - DctMapping - (nofile)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
14.08.2010 16:54:10, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4334/ http://forum.esetnod32.ru/messages/forum6/topic551/message4334/ Sat, 14 Aug 2010 16:54:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Еще логи:
HJ.log
ROUTE.TXT
SI.zip
14.08.2010 16:52:56, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4333/ http://forum.esetnod32.ru/messages/forum6/topic551/message4333/ Sat, 14 Aug 2010 16:52:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Тупит DC++ подозрение на вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
При запуске DC++ начинает жутко тормозить ПК..
Еще не работают скрытые файлы и папки, в свойствах папки все включено.
Помогите со скриптом..
Вот лог:
uvs.rar
14.08.2010 16:40:19, Виктор.]]> http://forum.esetnod32.ru/messages/forum6/topic551/message4332/ http://forum.esetnod32.ru/messages/forum6/topic551/message4332/ Sat, 14 Aug 2010 16:40:19 +0400 Обнаружение вредоносного кода и ложные срабатывания