Форум esetnod32.ru [тема: Адрес заблокирован] http://forum.esetnod32.ru Новое в теме Адрес заблокирован форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 08:01:53 +0300 Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
чисто,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.07.2012 12:56:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47933/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47933/ Tue, 10 Jul 2012 12:56:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
После скрипта, было сообщение что файл удалён и изолирован. После него не было архива, только один текстовый документ, а так же создалась пустая папка ZOO. Этот текстовый документ отправлять на почту? Лог с малверебайта:
mbam-log-2012-07-10 (18-46-54).txt
10.07.2012 12:52:05, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47932/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47932/ Tue, 10 Jul 2012 12:52:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

addsgn 1A506B9A5583348CF42B254E3143FE84C9A2FFF6895917A3C5C34CB1540D314CAA02C38C7E551454D75AC49FCF23B1203DDF614FA100F02C4BFBB10F1C462215 8 SpyEye.0710

zoo %SystemDrive%\SYSTEMHOST\24FC2AE3C3C.EXE
delall %SystemDrive%\SYSTEMHOST\24FC2AE3C3C.EXE
chklst
delvir
deltmp
delnfr
czoo
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.07.2012 12:38:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47929/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47929/ Tue, 10 Jul 2012 12:38:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
При перезагрузке винды снова НОД указал на оперативную память. Скрины ниже.
Лог на адрес в безопасном ниже.


ADMIN-ПК_2012-07-10_18-29-42.7z
10.07.2012 12:35:46, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47927/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47927/ Tue, 10 Jul 2012 12:35:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
в безопасном режиме сделайте образ автозапуска
10.07.2012 12:24:58, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47924/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47924/ Tue, 10 Jul 2012 12:24:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Первой проблемы нет. Большое спасибо. А на счёт второй так же минут через 20 вылезла снова
10.07.2012 12:23:08, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47922/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47922/ Tue, 10 Jul 2012 12:23:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Что с проблемой?
10.07.2012 12:21:21, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47921/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47921/ Tue, 10 Jul 2012 12:21:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог по второй проблеме:
mbam-log-2012-07-10 (18-13-23).txt
10.07.2012 12:19:17, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47920/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47920/ Tue, 10 Jul 2012 12:19:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref ACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1\HTTP://KLIT.STARTNOW.COM/?SRC=STARTPAGE&PROVIDER=&PROVIDER_NAME=YAHOO&PROVIDER_CODE=&PARTNER_ID=693&PRODUCT_ID=741&AFFILIATE_ID=&CHANNEL=&TOOLBAR_ID=200&TOOLBAR_VERSION=2.4.0&INSTALL_COUNTRY=RU&INSTALL_DATE=20120512&USER_GUID=67C06BFE5B1C48838A201A382AA9278A&MACHINE_ID=A7028F72CE60D9E089A8DC6A2D883E20&BROWSER=IE&OS=WIN&OS_VERSION=6.1-X86-SP1
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
10.07.2012 12:03:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47916/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47916/ Tue, 10 Jul 2012 12:03:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог:
ADMIN-ПК_2012-07-10_17-49-13.7z
10.07.2012 11:54:16, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47913/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47913/ Tue, 10 Jul 2012 11:54:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброе время суток. Постоянно всплывающее сообщение Нод-а:

ADMIN-ПК_2012-07-10_17-49-13.7z
10.07.2012 11:54:01, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47911/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47911/ Tue, 10 Jul 2012 11:54:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделайте лог uVS
10.07.2012 11:36:59, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47903/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47903/ Tue, 10 Jul 2012 11:36:59 +0400 Обнаружение вредоносного кода и ложные срабатывания Адрес заблокирован Адрес заблокирован Помогите в форуме Обнаружение вредоносного кода и ложные срабатывания.
С недавнего времени, после проверки Нодом ПК, стала вылазить данное сообщение. Помогите что мне делать

10.07.2012 11:30:02, Woody.]]> http://forum.esetnod32.ru/messages/forum6/topic6259/message47901/ http://forum.esetnod32.ru/messages/forum6/topic6259/message47901/ Tue, 10 Jul 2012 11:30:02 +0400 Обнаружение вредоносного кода и ложные срабатывания