Форум esetnod32.ru [тема: при установке nod'a] http://forum.esetnod32.ru Новое в теме при установке nod'a форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 14:28:28 +0300 при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо. Большое.
24.05.2012 21:00:28, shooter116.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44446/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44446/ Thu, 24 May 2012 21:00:28 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
хорошо,
это удалите в мбам
====code==== 
Обнаруженные файлы:  1
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
24.05.2012 19:56:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44437/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44437/ Thu, 24 May 2012 19:56:55 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Антивирус не бьёт тревогу, проблема более не наблюдается.
mbam-log-2012-05-24 (19-50-16)sd.txt
24.05.2012 19:53:23, shooter116.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44435/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44435/ Thu, 24 May 2012 19:53:23 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
addsgn A7679BF0AA0218034BD4C6510C881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CBE0C9FE82BD6D7B0AC69775BACCA02A237 8 Carberp.0524
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\SHOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\LV18BI50SDE.EXE
delall %SystemDrive%\DOCUME~1\SHOT\LOCALS~1\TEMP\WIVPKEJ.EXE
setdns Подключение по локальной сети\4\{60DBDF81-DC66-453B-82D0-D6E9CD8F85B7}\
bl 16B78C0A02B2933EB52EDE797DE7521C 159744
delall %SystemDrive%\DOCUMENTS AND SETTINGS\SHOT\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\LV18BI50SDE.EXE
chklst
delvir
deltmp
delnfr
czoo
EXEC cmd /c"netsh winsock reset catalog"
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: 2012-12-31_23-59-59.rar/7z) отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
24.05.2012 19:25:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44432/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44432/ Thu, 24 May 2012 19:25:35 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот.
SHOOTER_2012-05-24_19-05-03.7z
24.05.2012 19:11:22, shooter116.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44429/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44429/ Thu, 24 May 2012 19:11:22 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
shooter116 пишет:
Теперь буду разбираться с ним...
=============
Создайте лог в uVS
http://forum.esetnod32.ru/forum9/topic2687/
24.05.2012 18:21:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44425/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44425/ Thu, 24 May 2012 18:21:06 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю. 4ая версия с последними сигнатурами не находила вирус, который запускал чужеродный svchost.exe и съедал процессор, а 5ая версия с сигнатурами 7086 сразу нашла. Теперь буду разбираться с ним...
24.05.2012 18:12:36, shooter116.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44423/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44423/ Thu, 24 May 2012 18:12:36 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
Программу для удаления сначала запустите
ftp://ftp.symantec.com/public/english_us_canada/removal_tools/Norton_Removal_To­ol.exe
24.05.2012 17:41:30, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44421/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44421/ Thu, 24 May 2012 17:41:30 +0400 Обнаружение вредоносного кода и ложные срабатывания при установке nod'a при установке nod'a в форуме Обнаружение вредоносного кода и ложные срабатывания.
При установке nod'a обнаруживается приложение norton enternet security, как приложение которое может мешать работе nod'a. Я бы хотел его удалить, но не знаю как, я вообще не знаю где он на компьютере. В "установка и удаление программ" его нет, в programm files тоже не могу найти, никаких NAV и NIS нету. Специально его тоже не устанавливал, вообще не знаю откуда он. Или можно игнорировать и продолжить установку?
24.05.2012 17:39:11, shooter116.]]> http://forum.esetnod32.ru/messages/forum6/topic5763/message44420/ http://forum.esetnod32.ru/messages/forum6/topic5763/message44420/ Thu, 24 May 2012 17:39:11 +0400 Обнаружение вредоносного кода и ложные срабатывания