Форум esetnod32.ru [тема: Троян] http://forum.esetnod32.ru Новое в теме Троян форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 12:33:23 +0300 Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните в антивирусе проверку только оперативной памяти и убедитесь что вируса нет.
16.06.2012 12:37:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46138/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46138/ Sat, 16 Jun 2012 12:37:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот теперь вроде всё, но при сканировании ESET были заражены 2 файла на диске D: я их тупо удалил!
однако где гарантия что вирус не засел где-нибудь ещё:(
TDSSKiller.2.7.40.0_16.06.2012_15.26.49_log.txt
16.06.2012 12:33:51, Shulbert.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46136/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46136/ Sat, 16 Jun 2012 12:33:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
В Мбам удалить это:

====quote====
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
=============

Затем в безопасном режиме сделайте новый образ автозапуска.
Также сделайте лог программой TDSSkiller. Ничего оттуда не удалять. Лог будет лежать в корне системного раздела (обычно диск С).
16.06.2012 12:10:13, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46135/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46135/ Sat, 16 Jun 2012 12:10:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
1. не смог найти "архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)"
2. вирус остался
mbam-log-2012-06-16 (14-58-57).txt
16.06.2012 12:04:18, Shulbert.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46133/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46133/ Sat, 16 Jun 2012 12:04:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VEZAGZYCCP8.EXE
addsgn A7679B19B92EC77F83A4EFB157089B48D9E2FCCC771B755AEDC350F5CD3E2F66231740933206F756438002A233FEE5D57DDF6BB65DB2B0865F26CE57AF06B230 8 tr.Carberp
bl 7A9FCF8C9894228F0EA01D83668BE303 130560
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\VEZAGZYCCP8.EXE
delall %SystemRoot%\APPPATCH\KAXGYN.EXE
chklst
delvir
deltmp
delnfr
regt 12
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.06.2012 20:56:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46117/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46117/ Fri, 15 Jun 2012 20:56:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Троян Троян в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал всё как тут http://forum.esetnod32.ru/forum9/topic2687/ написанно. и что дальше?
MICROSOF-E340B3_2012-06-15_23-20-41.7z
15.06.2012 20:29:21, Shulbert.]]> http://forum.esetnod32.ru/messages/forum6/topic6010/message46116/ http://forum.esetnod32.ru/messages/forum6/topic6010/message46116/ Fri, 15 Jun 2012 20:29:21 +0400 Обнаружение вредоносного кода и ложные срабатывания