Форум esetnod32.ru [тема: Та же проблема] http://forum.esetnod32.ru Новое в теме Та же проблема форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:42:14 +0300 Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тему закрываю.
09.05.2012 22:29:15, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42808/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42808/ Wed, 09 May 2012 22:29:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое спасибо! пол дня бился над решением проблемы
09.05.2012 22:28:34, walarium.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42807/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42807/ Wed, 09 May 2012 22:28:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да все норм, ничего удалять ненужно!

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
09.05.2012 22:26:54, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42806/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42806/ Wed, 09 May 2012 22:26:54 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблем нет, всё ок.


В логе написало что notepad.exe заражён.  Его не трогать?  (http://clip2net.com/s/1TPHw)

P.S.

Версию скрипта юзал первоначальную. Проблема решилась, я так понимаю ещё раз запускать не требуется.... да?

09.05.2012 22:25:00, walarium.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42804/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42804/ Wed, 09 May 2012 22:25:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тупо не надо! В логе все записи нормальные, что с проблемой?
09.05.2012 22:21:24, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42803/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42803/ Wed, 09 May 2012 22:21:24 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чаво теперь делать, тупо удалять?

P.S.

Версию скрипта юзал первоначальную. Проблема решилась, я так понимаю ещё раз запускать не требуется.... да?
mbam-log-2012-05-09 (22-20-01).txt
09.05.2012 22:20:18, walarium.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42802/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42802/ Wed, 09 May 2012 22:20:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, старость не радость, скрипт поправил!
09.05.2012 22:20:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42801/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42801/ Wed, 09 May 2012 22:20:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
первую строчку не вставляйте или добавьте в начало ;
09.05.2012 22:01:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42796/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42796/ Wed, 09 May 2012 22:01:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
После нажатия выполнить программа написала:

http://clip2net.com/s/1TPet

Вставлял вот это:

====quote====

uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\GKMIXERN.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\GKMIXERN.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\OKWTSXU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\OKWTSXU.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PILYAV4WNX4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PILYAV4WNX4.EXE
delall KINO-ON-LINE.MY1.RU
delref HTTP://KINO-FILMOV.NET/
setdns Подключение по локальной сети 2\4\{CCF2EF80-3447-4A3D-958B-EDC2A85633A6}\
setdns Подключение по локальной сети\4\{63FD9976-BAD3-4BEC-932E-7125B53C8D2A}\
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
EXEC cmd /c"netsh winsock reset catalog"
restart

=============

09.05.2012 21:53:27, walarium.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42794/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42794/ Wed, 09 May 2012 21:53:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\GKMIXERN.SYS
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\GKMIXERN.SYS
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\OKWTSXU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\OKWTSXU.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PILYAV4WNX4.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\PILYAV4WNX4.EXE
delall KINO-ON-LINE.MY1.RU
delref HTTP://KINO-FILMOV.NET/
setdns Подключение по локальной сети 2\4\{CCF2EF80-3447-4A3D-958B-EDC2A85633A6}\
setdns Подключение по локальной сети\4\{63FD9976-BAD3-4BEC-932E-7125B53C8D2A}\
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
regt 1
regt 2
regt 3
regt 7
regt 12
regt 14
regt 18
deltmp
delnfr
EXEC cmd /c"ipconfig /flushdns"
EXEC cmd /c"netsh winsock reset catalog"
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

После перезагрузки, возможно не будет интернета, нужно заново перенастроить подключение!

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.05.2012 21:44:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42793/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42793/ Wed, 09 May 2012 21:44:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Та же проблема Та же проблема в форуме Обнаружение вредоносного кода и ложные срабатывания.
Win32/TrojanDownloader.Carberp.AF троянская программа - очистка невозможна

Помогите пожалуйста! Та же проблема
MICROSOF-B65EA8_2012-05-09_21-22-30.7z
threat.txt
09.05.2012 21:36:42, walarium.]]> http://forum.esetnod32.ru/messages/forum6/topic5540/message42792/ http://forum.esetnod32.ru/messages/forum6/topic5540/message42792/ Wed, 09 May 2012 21:36:42 +0400 Обнаружение вредоносного кода и ложные срабатывания