http://forum.esetnod32.ru Новое в теме Сворачивание приложений, создание процесса IExplore.EXE форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 10:21:57 +0300 Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi и santy, Спасибо вам за помощь и терпение!  
05.09.2010 21:38:18, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5090/ http://forum.esetnod32.ru/messages/forum6/topic625/message5090/ Sun, 05 Sep 2010 21:38:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fo0ki пишет:
А это очень необходимо? Или в противном случае случиться похожая ситуация?
=============
Установка новой версии закрывает уязвимости.


====quote====
fo0ki пишет:
Что вы подразумеваете под словом "заплатки"?
=============
Обновления для Windows http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru
05.09.2010 21:33:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5089/ http://forum.esetnod32.ru/messages/forum6/topic625/message5089/ Sun, 05 Sep 2010 21:33:50 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Установить InternetExplorer 8, даже если Вы его не используете.
=============
А это очень необходимо? Или в противном случае случиться похожая ситуация?

====quote====
Установить все заплатки для Windows.
=============
Что вы подразумеваете под словом "заплатки"?
05.09.2010 21:31:49, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5088/ http://forum.esetnod32.ru/messages/forum6/topic625/message5088/ Sun, 05 Sep 2010 21:31:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто!

Обновить Java http://javadl.sun.com/webapps/download/AutoDL?BundleId=41308
Установить InternetExplorer 8, даже если Вы его не используете.
Установить все заплатки для Windows.
05.09.2010 21:27:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5087/ http://forum.esetnod32.ru/messages/forum6/topic625/message5087/ Sun, 05 Sep 2010 21:27:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот последний лог.
mbam-log-2010-09-05 (21-23-46).7z
05.09.2010 21:24:36, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5086/ http://forum.esetnod32.ru/messages/forum6/topic625/message5086/ Sun, 05 Sep 2010 21:24:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот еще uVS на всякий случай
uvs.7z
05.09.2010 21:18:53, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5085/ http://forum.esetnod32.ru/messages/forum6/topic625/message5085/ Sun, 05 Sep 2010 21:18:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
В логах чисто.

Выполните лог программой http://rghost.ru/2091196
Скачать, установить, обновить, выполнить быстрое сканирвоание, лог после сканиварования прикрепить.
Спасибо.
05.09.2010 21:14:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5084/ http://forum.esetnod32.ru/messages/forum6/topic625/message5084/ Sun, 05 Sep 2010 21:14:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Hj создал. А что с uVS ?
hijackthis.7z
05.09.2010 21:08:35, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5082/ http://forum.esetnod32.ru/messages/forum6/topic625/message5082/ Sun, 05 Sep 2010 21:08:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тут
http://forum.esetnod32.ru/forum9/topic53/
05.09.2010 21:02:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5081/ http://forum.esetnod32.ru/messages/forum6/topic625/message5081/ Sun, 05 Sep 2010 21:02:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Понятно. А где их брать?
05.09.2010 21:01:32, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5080/ http://forum.esetnod32.ru/messages/forum6/topic625/message5080/ Sun, 05 Sep 2010 21:01:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
fo0ki пишет:
Скажите пожалуйста. Как добавлять логи?
=============
вот как вы добавили лог uvs.zip, так дальше продолжать
===
т.е. логом для hj мы считаем файл hijacktis.log
лог для uVS - файл uvs.txt помещенный в архив
05.09.2010 20:41:06, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5077/ http://forum.esetnod32.ru/messages/forum6/topic625/message5077/ Sun, 05 Sep 2010 20:41:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скажите пожалуйста. Как добавлять логи?
05.09.2010 20:37:53, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5076/ http://forum.esetnod32.ru/messages/forum6/topic625/message5076/ Sun, 05 Sep 2010 20:37:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполнить приложенный скрипт,
после перезагрузки,
архив rar или 7z (имя от текущей даты) из папки uVS отправить в почту virusesnod32@gmail.com, support@esetnod32.ru
обновить антивирус, выполнить полное сканирование системы,
добавить новые логи hj, uVS.
script.txt
05.09.2010 08:30:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5053/ http://forum.esetnod32.ru/messages/forum6/topic625/message5053/ Sun, 05 Sep 2010 08:30:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Думаю, я всё правильно сделал.
uvs.zip
05.09.2010 01:06:52, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5050/ http://forum.esetnod32.ru/messages/forum6/topic625/message5050/ Sun, 05 Sep 2010 01:06:52 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Этот
http://forum.esetnod32.ru/forum9/topic53/

и образ

скачайте дистрибутив программы universal virus sniffer (uVS) отсюда
http://rghost.ru/2524572
программу распаковать в отдельную папку, запустить стартовый файл start.exe
запустить с максимальными правами,
создать образ автозапуска,
сохранить в файл, заархвировать, и добавить на форум
05.09.2010 00:18:56, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5049/ http://forum.esetnod32.ru/messages/forum6/topic625/message5049/ Sun, 05 Sep 2010 00:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Сворачивание приложений, создание процесса IExplore.EXE в форуме Обнаружение вредоносного кода и ложные срабатывания.
Последнее время очень часто сворачиваются полноэкраные приложения. Такое часто случается в играх и видео. Также недавно было замечено что в процессах появляется процесс IExplore.EXE, причём в огромных количествах. Нод на эту тему не реагирует никак вообще. Пожалуйста помогите. Не имею представления как это устранить. Поэтому предполагаю что это вирус.
04.09.2010 23:49:14, fo0ki.]]> http://forum.esetnod32.ru/messages/forum6/topic625/message5048/ http://forum.esetnod32.ru/messages/forum6/topic625/message5048/ Sat, 04 Sep 2010 23:49:14 +0400 Обнаружение вредоносного кода и ложные срабатывания