http://forum.esetnod32.ru Новое в теме Не лечиться ноут форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 05:47:55 +0300 Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните приложенные рекомендации и скрипты (rec1 рекомендации для hj, scr1 в uVS) для зачистки системы.
rec1.txt
scr1.txt
31.08.2010 07:07:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4889/ http://forum.esetnod32.ru/messages/forum6/topic604/message4889/ Tue, 31 Aug 2010 07:07:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сканирование зараженных файлов не обнаружило.
Сканировал базой сигнатур 5409.
Да, в msconfig в startup я снял сам галку с процессов hkcmd, syscron и ctfmon (по рекомендациям с других форумов) все из system32
Вот новый новый лог uvs и HJ(наконец запустился)
В след. раз смогу быть только в среду вечером.
Санти, спс за поддержку
uvs.7z
hijackthis.log
31.08.2010 00:20:56, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4887/ http://forum.esetnod32.ru/messages/forum6/topic604/message4887/ Tue, 31 Aug 2010 00:20:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
при выполнении скрипта, автоматически будет создан архив с содержимым папки ZOO, и помещен в текущую папку uVS если у вас установлен 7zip или winrar. Имя архива формируется от текущей даты.
---
текущая папка uVS, та папка, куда вы распаковали архив с uVS, и откуда запускаете стартовый фАЙЛ uVS - start.exe
30.08.2010 22:49:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4885/ http://forum.esetnod32.ru/messages/forum6/topic604/message4885/ Mon, 30 Aug 2010 22:49:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
И что значит "архив из текущей папки uvs"?
Прошу прощенья за тупые вопросы
30.08.2010 22:47:11, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4884/ http://forum.esetnod32.ru/messages/forum6/topic604/message4884/ Mon, 30 Aug 2010 22:47:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
как выполнить скрипт, смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3991/#message3991
30.08.2010 22:35:42, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4882/ http://forum.esetnod32.ru/messages/forum6/topic604/message4882/ Mon, 30 Aug 2010 22:35:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
Как срипт выполнить? В бат переименовать?
30.08.2010 22:29:57, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4881/ http://forum.esetnod32.ru/messages/forum6/topic604/message4881/ Mon, 30 Aug 2010 22:29:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить приложенный скрипт,
будет перезагрузка,
далее
архив из текущей папки uvs (rar или 7z) отправить в почту virusesnod32@gmail.com
обновить антивирус,
выполнить полное сканирование системы
запостить новые логи hj, uvs
script.txt
30.08.2010 22:24:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4880/ http://forum.esetnod32.ru/messages/forum6/topic604/message4880/ Mon, 30 Aug 2010 22:24:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска uVS
Лог hj сделать не могу. HJTInstall.exe стартует и тут же пропадает, причем в запущенных процесах он висит. Смотрел в СисИнспекторе
uvs.zip
30.08.2010 22:10:30, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4878/ http://forum.esetnod32.ru/messages/forum6/topic604/message4878/ Mon, 30 Aug 2010 22:10:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачайте отсюда утилитку http://rghost.ru/2438933
выполните,
перегрузите систему,
сделайте логи hj, uvs,
запостите на форум.
(uVS качать отсюда http://dsrt.jino-net.ru/files/uvs_v323.zip
желательно в Опере, чтобы можно было возобновить докачку архива).
===
как создать образ автозапуска смотрите здесь
http://forum.esetnod32.ru/messages/forum8/topic252/message3986/#message3986
30.08.2010 21:47:52, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4877/ http://forum.esetnod32.ru/messages/forum6/topic604/message4877/ Mon, 30 Aug 2010 21:47:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Не лечиться ноут в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вообщем нахватал кучу всяких виросов,
Сканировал систему Смарт секьюрити и КуреАйТи, на пару они удалили порядка 60 вирусов.
Комп хотя бы перестал виснуть, но проблемы остались.
1. Не отображаеться Диспетчер задач. Он запускаеться и сразу сворачиваеться, остаеться только иконка в правом нижнем углу, рядом с часами(забыл как это место называеться-))).
2. Самопроизвольно закрываються запущенные приложения. Без каких-либо ошибок, просто закрываються, либо запрашивают, выйти или нет. Работают от 1 до 10 минут и закрываються.
3. Не запускаються приложения с CD\DVD дисков, как с физических, так и с виртуальных.
4. Закрываються браузеры (Опера и ИЕ) при попытке зайти на сайты, связанные с вирусами/антивирусами, попытке скачать теже антивирусники и просто при вводе в строку поиска ряда имен антивирусов и или системных файлов.
5. Постоянно с периодичностью в пять-десять минут открываеться меню ПУСК.
Windows XP SP3, EAV-34224414
Смарт секьюрити удаляет вирусы, но после пары перезагрузок и юзанья компа появляються новые. Вышеозначенные пункты 1-5 присутствуют постоянно, вне зависимости от удаляемых вирусняков.

HJTInstall.exe не устанавливаеться. Запускаеться и сразу закрываеться.
Есть только журнал СисИнспектора

Поможите чем можете.
SysInspector-100830-2121.zip
30.08.2010 21:41:47, Алексей.]]> http://forum.esetnod32.ru/messages/forum6/topic604/message4876/ http://forum.esetnod32.ru/messages/forum6/topic604/message4876/ Mon, 30 Aug 2010 21:41:47 +0400 Обнаружение вредоносного кода и ложные срабатывания