http://forum.esetnod32.ru Новое в теме Вирус форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 09:07:43 +0300 Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
В настройках уберите галочки с  установки дополнительных языков
06.06.2012 14:59:26, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45575/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45575/ Wed, 06 Jun 2012 14:59:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
я не чего не ставил , а как можно исправить?)
06.06.2012 14:53:55, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45573/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45573/ Wed, 06 Jun 2012 14:53:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну а зачем ставить дополнительные языки если у ВАС система на русском?
06.06.2012 14:52:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45572/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45572/ Wed, 06 Jun 2012 14:52:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
ребят начал устанавливать обновление через "Центр обновлений" стала выскакивать какая та ошибка , подскажите пожалуйста что это может быть? и как это исправить

06.06.2012 14:47:44, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45570/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45570/ Wed, 06 Jun 2012 14:47:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
да, правильно,
осталось еще выполнить последнюю рекомендацию о сканирование ESET NOD32 только оперативной памяти
=============
сканирование сделал все чисто) спасибо вам большое за все))))
06.06.2012 14:22:36, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45562/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45562/ Wed, 06 Jun 2012 14:22:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, правильно,
осталось еще выполнить последнюю рекомендацию о сканирование ESET NOD32 только оперативной памяти
06.06.2012 14:18:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45560/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45560/ Wed, 06 Jun 2012 14:18:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
все вирусы которые нашел антивирус Malwarebytes Anti-Malware я удалил, и установил обновления в виндовсе, (у меня есть специальная функция она сама все обновляет) правильно ли я сделал?
06.06.2012 14:13:47, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45559/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45559/ Wed, 06 Jun 2012 14:13:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните сканирование в ESET NOD32 только оперативной памяти.
если будет чисто,
то выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
06.06.2012 14:06:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45558/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45558/ Wed, 06 Jun 2012 14:06:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот последняя запись в журнале (сделал лог)
лог.txt
06.06.2012 14:00:15, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45557/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45557/ Wed, 06 Jun 2012 14:00:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сканировать закончил появилось 3 объекта могу ли я их удалить?

06.06.2012 13:55:20, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45556/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45556/ Wed, 06 Jun 2012 13:55:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Повторно запустите програму UVS и выберите Меню "Скрипт" - "выполнить скрипт находящийся в буфере обмена".
И вставьте текст скрипта:


====quote====

;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl F6ADB0A8D093A3D5E546F4FD909AC695 132608
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР.BEST-MKSM0P243X\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EB0AT7UWOOM.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР.BEST-MKSM0P243X\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\EB0AT7UWOOM.EXE
deltmp
delnfr
restart

=============
И нажмите выполнить. Компьютер перезагрузится.

Сделайте дополнительно проверку системы malwarebytes (free version): http://www.malwarebytes.org/mbam.php
Установить (только сканер!), отказаться от тестового периода, обновить базы, выполнить быстрое сканирование, после завершения сканирования,текстовый лог сохранить как файл, пришлите нам этот лог файл.

В папке с программой UVS появится папка zoo, ее нужно поместить в архив, установить пароль infected и прислать на адрес support@esetnod32.ru с просьбой добавить файл в вирусную базу.
06.06.2012 13:01:48, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45551/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45551/ Wed, 06 Jun 2012 13:01:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:
Выберите HDD - Enter - и сразу же снова нажимайте F8.
=============
да спасибо большое вы были правы)
BEST-MKSM0P243X_2012-06-06_12-41-01.7z
06.06.2012 12:45:18, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45548/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45548/ Wed, 06 Jun 2012 12:45:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выберите HDD - Enter - и сразу же снова нажимайте F8.
06.06.2012 11:42:49, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45539/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45539/ Wed, 06 Jun 2012 11:42:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Подскажите пожалуйста, что надо выбрать что бы в безопасном режиме запустился виндовс?
06.06.2012 11:22:44, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45534/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45534/ Wed, 06 Jun 2012 11:22:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
при нажатие F8 перед загрузкой виндовс появилось такое окошко я не зная что выбрать нажал на 1 (1 st FLOPPY DRIVE)

06.06.2012 11:21:13, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45532/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45532/ Wed, 06 Jun 2012 11:21:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
все верно, доверяй, но проверяй,

предыдущий образ, который был запрошен в безопасном режиме,

====quote====
+ образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
но в безопасном режиме

=============
сделан в нормальном режиме

====quote====
Boot: Normal
=============

06.06.2012 10:27:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45520/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45520/ Wed, 06 Jun 2012 10:27:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
читаем как загрузиться в безопасном - http://pchelpforum.ru/f34/t31305/
06.06.2012 10:16:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45514/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45514/ Wed, 06 Jun 2012 10:16:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:

====quote====
iksp1 пишет:
проверил компьютер этой прогой (tdsskiller) вот что получилось
=============
Файл C:\TDSSKiller.***_log.txt приложите в теме.  
+ еще раз образ в безопасном режиме.
=============

сделал, кроме образа в безопасном режиме, я не знаю как его делать в безопасном режиме, объясните подробней пожалуйста
TDSSKiller.2.7.38.0_05.06.2012_23.57.28_log.txt
06.06.2012 10:06:03, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45512/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45512/ Wed, 06 Jun 2012 10:06:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
а как сделать автозапуска в безопасном режиме?
06.06.2012 10:01:59, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45511/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45511/ Wed, 06 Jun 2012 10:01:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
iksp1 пишет:
проверил компьютер этой прогой (tdsskiller) вот что получилось
=============
Файл C:\TDSSKiller.***_log.txt приложите в теме.
+ еще раз образ в безопасном режиме.
06.06.2012 06:13:55, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45502/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45502/ Wed, 06 Jun 2012 06:13:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте образ автозапуска в Безопасном режиме
06.06.2012 00:49:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45499/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45499/ Wed, 06 Jun 2012 00:49:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверил компьютер этой прогой (tdsskiller) вот что получилось

06.06.2012 00:01:45, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45496/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45496/ Wed, 06 Jun 2012 00:01:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скачайте, распакуйте и запустите TDSSKiller:
http://support.kaspersky.ru/faq/?qid=208636926
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
05.06.2012 21:12:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45488/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45488/ Tue, 05 Jun 2012 21:12:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
только что перезагружал компьютер при включение появилась такая таблица

05.06.2012 20:54:41, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45484/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45484/ Tue, 05 Jun 2012 20:54:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
лог сканирования.txt
05.06.2012 20:48:59, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45483/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45483/ Tue, 05 Jun 2012 20:48:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
05.06.2012 18:31:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = explorer.exe(336) вероятно модифицированный Win32/TrojanDownloader.Carberp.AF троянская программа очистка невозможна BEST-MKSM0P243X\Администратор

=============

выполните сейчас в нормальном режиме сканирование в ESET NOD32 только оперативной памяти.
лог сканирования добавить на форум.
05.06.2012 20:43:56, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45482/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45482/ Tue, 05 Jun 2012 20:43:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал
угрозы.txt
BEST-MKSM0P243X_2012-06-05_20-29-26.7z
05.06.2012 20:31:09, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45480/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45480/ Tue, 05 Jun 2012 20:31:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте дополнительно лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
+ образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
но в безопасном режиме
05.06.2012 19:06:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45462/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45462/ Tue, 05 Jun 2012 19:06:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот сделал
BEST-MKSM0P243X_2012-06-05_18-54-04.7z
05.06.2012 18:57:09, iksp1.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45448/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45448/ Tue, 05 Jun 2012 18:57:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус в форуме Обнаружение вредоносного кода и ложные срабатывания.
делайте лог для начала
05.06.2012 18:54:22, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5910/message45442/ http://forum.esetnod32.ru/messages/forum6/topic5910/message45442/ Tue, 05 Jun 2012 18:54:22 +0400 Обнаружение вредоносного кода и ложные срабатывания